Вход по rdp с мира и локальной сети по одному IP
 

Вопрос наверно дурной, но я что то не пойму как это сделать.
Есть dir-300, поднимает интернет от провайдера, в сети сервер терминалов. Если подключаться с мира то порт 1234. Если с внутренней сети то стандартный 3389.
Вопрос следующий. Как можно сделать, что бы не плодить у людей по 2 ярлыка для подключения По rdp с мира и с офиса? Сделать один ярлык с мира, но что бы когда пользователь в локальной сети сидит он мог подключаться через реальный IP провайдера?
Схема сети такая: на роутере порт 1234 в 3389 передается на машину c debian, а она в свою очередь пробрасывает в локальную сеть тот же 3389.
По идее маршрутизацию на роутере смотреть?

kot488, вам нужен роутер, который умеет заворачивать запрос из локальной сети на свой внешний интерфейс обратно в локальную сеть.

Подключение извне организовано по доменному имени?
Тогда самый простой вариант - прописать в локальном DNS запись CNAME с таким же именем, указывающую на сервер RDP, а на сервере RDP открыть дополнительный порт для приёмки соединений без изменения номера порта.

Это не "схема", а пустословие.
Что за машина? Сколько у неё сетевых интерфейсов? Какие IP-адреса? Зачем она вообще нужна?
Если через неё проходит весь сетевой трафик, то зачем тогда нужен dir-300?

А так можно настроить заворачивание трафика на этой самой машине debian.