У роутера белый внешний IP? Если нет, то никакого смысла в переадресации 502-го порта нет.

Если у роутера серый внешний IP, то настраивайте подключение роутера к сети заказчика (IPSec, L2TP, PPTP и т.п.). С белым тоже можно, но с серым - без вариантов. Тут уже никакой переадресации не понадобится.

Это самое первое, с чем Вам нужно определиться.