Почему сервер может отвечать на ping, но быть недоступным по TCP/UDP, например по HTTP или FTP?

Ping проверяет прохождение ICMP, а не доступность конкретного приложения и его порта. TCP/UDP могут блокироваться отдельно, либо сервис не запущен, слушает другой адрес или перегружен.

Проверьте DNS и фактический IP, маршрут, firewall и правила сети, затем слушающий порт на сервере и установление соединения с клиента. Для HTTP отдельно проверяют TLS, Host и ответ приложения. Успешный TCP handshake ещё не означает исправную бизнес-операцию. UDP не имеет handshake, поэтому отсутствие ответа неоднозначно. Обратная ситуация тоже нормальна: HTTP работает, но ICMP запрещён политикой.