ну смотри, третье правило у тебя указывает на то, что подключение на такой то адрес ведет на такой то порт. Четвертое правило говорит, что подключение на такой то адрес ведет на порт - в - порт. Поднимаешь четвертое выше - оно обрабатывается раньше, а то с прямым уже нет, так как выше написано более емкое правило, я так думаю.