можно сделать похитрее (если это может шлюз) прокидывать нестандартный порт например 5500 с внешнего интерфейса на твой терминальник на порт 3389, тогда при подключении извне надо будет указывать: твой внешний IP:5500