Доступ к ПЛК через интернет

Добрый день, уважаемые форумчане.

Есть 7 однотипных объектов с ПЛК110 М02 и СПК207.
Организован удаленный доступ к данным объектам через интернет. Общая схема доступа такова Роутер1->Роутер2->СПК207+ПЛК110.
На роутерах организованы пробросы портов, как полагается.
В итоге я могу удаленно перезагружать СПК207 и ПЛК110, а также пользоваться веб-визуализацией СПК207 (он тот, что с web).
Роутер2 - это наш роутер, т.е. тот, который мы проектируем и устанавливаем. Роутер1 - это всегда роутер заказчика.

Проблема в следующем.
На 2-х из 7-ми объектов я могу удаленно зайти на веб-интерфейс СПК207, т.е. по адресу IP:8080/webvisu.htm просмотреть все экраны СПК.
Могу перезагрузить СПК207 через 1217 порт, а вот получить доступ к ПЛК110 через 1200 порт не получается.

Подскажите, в каком направлении копать, чтобы получить доступ к ПЛК110?

Шлюз на ПЛК110 - верный?

+ возможно у заказчика на роутере закрыты порты.

Шлюз верный.
1200 порт проброшен. (может быть проброшен, но закрыт?)

Выставлять ПЛК открытыми портами в интернет это дурацкая идея с точки зрения безопасности. VPN поднимайте, коль роутеры есть.