[Gaz]

Нужно прокинуть с 20-го по 23-й - ftp, ssh, telnet
12345 - UDP поиск контроллера
502 - ModBus TCP

и, да, ICMP д.б. разрешен на маршрутизаторе, иначе пинг не пройдет

В новой версии лоджика и ядра для загрузки проекта необходимо будет в роутере пробросить порт 22. Для отладки также пробросить порт 502. Если нужен SMconfig, то для его работы нужны порты 80 и 1111. И не забываем менять пароль на контроллерах, которые видны в Интернете
Для безопасной связи с удаленными объектами лучше использовать SMConnect. Там используется только один порт 1194.

Для справки: в реестре можно создать ветку HKEY_CURRENT_USER\SOFTWARE\SMlogix\OptionsInet
и в ней несколько ключей:
DWORD SSHPort - для загрузки проекта
DWORD MBTCPPort - для отладки проекта
DWORD UDPPort - для поиска(проверки связи) контроллера