[Dimas_83]

Ну значит, я все правильно понял.

Тебе надо просто запретить весь входящий трафик из инета, кроме 3389 и заблокировать исходящий.... ISA Server тебе поможет (создашь правило allow inbound traffic, from Internet, to Internal, выберешь проткол RDP.(пример привел для ISA Server 2004)

А лучше, имхо, юзать Radmin

Хотя, стоп!... тогда ты вырубишь инет для других
Опять ничего не понял.

Мысли вслух: Откуда интернет подается?
Раз у тебя две сетевухи, значит клиенты 192,168,0,0 указаны в шлюзе 192,168,0,1..... а по 192,168,1,1 подается инет... ну да, все понятно.
Ну значит создашь еще пару правил и усе! (сам запутался)