спрашивал вчера про воркеры гитлаба и докер.
врядли кому-то это понадобится, но расскажу.
ни воркеры ни гитлаб(не уверен) ни докер оказались ни при чём, и даже ejabberd закопанный во всей этой матрёшке оказался не виноват.
у библиотечки sleekxmpp есть опциональная зависимость dnspython и вот при её наличии клиент терял возможность коннектиться.
думаю, что проблема в том что на локали я коннектился по ip адресу, в условиях воркера гитлаба надо коннектиться по хостнейму, и непролазная конфигурация доменов сыграла злую шутку.