[wertyg]

мало пробросить порт внутрь локалки, необходимо и выпускать соответствующий траффик наружу. проконтролируй это.

1 - на сервере: брандмауэр - откл. выполнить cmd.exe там netstat -an контролируем чтоб порт 3389 присутствовал в списке(строка tcp 0.0.0.0:3389). значит служба работает.
2 - на сервере или на соседней(а лучше и первое и второе) машине выполнить mstsc по адресу сервера. подключение есть - значит сервер принимает входящие подключения.
3 - устанавливаем сниффер на сервере(предлогаю wireshark, но в дополнение R2 есть свой для нас он более чем достаточный). без него нам не разобраться! контроллируем прохождение пакетов. пробуем подключиться из инета параллельно смотрим сниффер пакетики приходят - значит проброс роутером осуществляется. пакетики не приходят - обратное(причина явно ясна - настройка роутера.) иначе пакетики приходят, пакетики уходят но на ПК в инете соединение не устанавливается. причины две - роутер внутрь пробрасывает но не выпускает или на ПК в инете брандмауэр пакетики режет - смотрим\исправляем.

отпишись если что.