D.h. wo in deinem Screenshot bisher die “9901” als Port-Angabe steht, hast du jetzt “[9901]” hingeschrieben? Oder gar “[9][9][0][1]”? Und allein das hat bewirkt, dass die Regel jetzt greift?
Dann würde mich interessieren, wie der fragliche Service auf Host “DanCom” konkret aussieht, also der Name incl. “Interface”.