Проброс портов для RDP при динамическом IP (Kerio Control)

[Shvd]

Господа гуру, направьте руку...
Ранее с подобной задачей не сталкивался, посему не очень понимаю, с какой стороны подходить к решению.
Имеем: ЛВС (10 ПК на WinXP), сервер (MS Server 2008 R2) c Kerio Control 7.1.2.
На сервере одна сетевая карта смотрит в ЛВС, вторая получает иннет (3G USB-модем от Мегафона в ZyXEL Keenetic). IP провайдера динамический.
Задача - доступ к компам внутри локальной сети извне по RDP.
Насколько представляю себе, решать нужно посредством какой-нить службы DynDNS и форвардом портов. Зарегился на no-ip.com, а дальше затык.
Полученный адрес site.no-ip.org даже не пингуется...
В настройках межсетевого экрана ZyXEL для интерфейса USB-модема разрешил протокол tcp от любого источника по порту 3389 на IP сервера с Kerio.
Но все равно достучаться не получается ни до роутера, ни до сервера за ним.
Подскажите, где ошибка? Как пробиться к серверу и как настроить Kerio чтобы "увидеть" ПК из локальной сети?
Заранее спасибо за помощь!