Sim, é normal se você tiver o UPnP habilitado no roteador. As aplicações por trás do roteador / firewall podem solicitar que ele abra e encaminhe portas específicas para um IP interno quando necessário (VoIP, P2P, ...). Isso é feito dinamicamente e as portas são fechadas depois de algum tempo.
Provavelmente, você pode verificar se o UPnP está habilitado em seu roteador e desativá-lo, se quiser ter regras estáticas.
Mais sobre isso em wikipedia