@jb_sullivan Hi, das ist hier zum Schluss etwas auseinandergelaufen und ich habe leider keine so richtige Antwort darunter gefunden, was schade ist, da ich auch einige Zeit mit genau dem von dir beschriebenen Problem zu kämpfen hatte und das Posting von Google gebracht wird.
Die Lösung bei mir war, den Port der zusätzlichen Brokerinstanz in der Linux-Firewall unter 'Dienste/mqtt' explizit freizugeben. Sichheitshalber habe ich das bei den Publishern - wenn möglich - auch getan. Bei gesicherter Verbindung nimmt man halt mqtt-tls. Vielleicht hilft die Antwort ja noch irgendwem.