ПЛК210 Межсетевой экран

[ezone]

Добрый день.
Помогите разобраться пожалуйста.
Есть ПЛК210-02, сетевые интерфейсы сконфигурированы по схеме2: Eth1+Eth2 - мостовой WAN, Eth3 и Eth4 - LAN (более подробно в приложенной схеме топологии сети).
Из схемы интересует щит N7, Задача: из АРМ, на котором крутится Masterscada 4D достучаться по OPC UA до остальных ПЛК (N1-N6).
Что сделал:
1) В общих настройках межсетевого экрана выставил "принимать перенаправление трафика" и "принимать входящий трафик и перенаправление в зоне wan"
2) Во вкладке "перенаправление портов" создал правило TCP/UDP "от 192.168.1.100 (адрес АРМ) в lan порт 2015 через любой порт и адрес маршрутизатора в wan 192.168.0.5 (адрес wan одного из ПЛК) порт 4840".
3) Игрался с правилами для трафика - пробросы портов 4840 с адресов ПЛК wan на 2015 адрес АРМ - без толку

В какой-то момент (по-моему, правила для трафика были в данный момент отключены, а только перенаправление портов было активно) получилось MS считать список переменных, которыми светит ПЛК, но обмена с переменными не шло. Дальнейшие попытки настройки межсетевого экрана и возврат к тем же настройкам результата не дали - больше увидеть ПЛК через OPC UA не получилось

топология сети-Модель.png