Нормально все.
tcp -- дуплексное соединение. причем в 2 стороны по факту независимое.
phoenix 4000 nginx 32788 TCP 54 4000 → 32788 [FIN, ACK]
Говорит, что phoenix все что хотел сказал, и сказать ему больше нечего, ничего содержательного от него ожидать не стоит.
а вот в обратном напрвавлении он готов выслушать все, что угодно.
И технически вторая сторона может еще очень долго что-то отсылать.

что поделаешь -- наследие тяжелого детства медленных и нестабильных сетей 60--70-х годов прошлого века :)