Почему не доступна служба терминалов?

Question

[Дмитрий Скогорев]

Windows 2008
Поднята и запущена служба терминалов
так как сервер внутри сети, сделал VPN подключение до другого сервера с реальным ip и там пробросил порт
проблема в том что сервер терминалов не виден через VPN.
Локально подключиться могу
вижу что:
TCP 0.0.0.0:3269 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING
TCP 0.0.0.0:4899 0.0.0.0:0 LISTENING

nmap с vpn хоста говорит мол
3269/tcp open globalcatLDAPssl
4899/tcp open radmin

в конфигурации сервера терминалов есть вкладка "Сетевой адаптер", но там есть только (псевдо+)физические адаптеры. Вариант "использовать всё" не помогает.
Куда копать? Заранее спасибо.