это нормально, если бы была то с правила была бы снята галочка на подключение. Надо убирать редиректы, наверное это из-за них, да и 21 правило зачем, вероятно по LAN так там мастер входящий порт для возврата будет динамический а не 502

ЗЫ а почему MasterOPC по ОРС не подключиться к плк