Доступ к терминалу с внешки
 

Добрый день!
Имеем Windows Server 2003 и настроенный терминал, в локальной сети есть несколько компов имеющих доступ к терминалу, интернет всем раздает роутер с постоянным реальным IP.
Вопрос, как можно подключиться к терминалу с внешки?

Сделай проброс порта TCP 3389 с роутера на сервер.

Сделать в настройках NAT роутера проброс портов (он же virtrual server): с внешнего интерфейса порт 3389 на порт 3389 локального ip-адреса сервера.
В программе подключения указать соединение с "внешний ip-адрес маршрутизатора : 3389"

Однако безопасности ради стоит на внешнем интерфейсе маршрутизатора использовать другой порт.

Всем спасибо!

Перевешивание порта как правило дает защиту только от тупого сканирования в "лоб".
Я бы подумал над VPN-ом.