Для этой цели обязателен статический ип-адрес. С динамическим через сервисы типа дин-днс у меня стабильно так ничего и не заработало.Если пролезть и настроить в роутер провайдера нет возможности (например если он работает в режиме моста и принадлежит провайдеру), то нужно ставить свой роутер и на нем делать проброс.Кстати, простой проброс порта 3389 нежелателен, лучше пробросить какой-то нестандарный внешний порт типа 1234 на порт 3389 во внутренней сети, а 1с-ники в рдп клиенте будут набирать строку вида <<твой.стат.ип.адрес:порт1234 >>