brlumen

Что значит

организовать доступ из локальной сети по внешнему IP адресу.

Не могли бы вы рассказать подробнее, что у вас не получается сделать?

В договоре к Open License есть пункт который обязывает Вас пройти данную проверку.
Не выполнение данного пункта приведет к явному нарушению данного договора.
Microsoft говорит, что в таком случае дело будет передано в юр. отдел.
Что дальше будет не понятно. Я до этого не доводил.
Последствия проверки действительно ни к чему не обязывают и подаются Microsoft'ом как "помощь в аудите лицензий", итогом которой, будут выданы рекомендации по оптимизации лицензий.

Я лично проходил такую проверку в нескольких компаниях.

На фаерволе необходимо сделать snat/dnat пакетам поступаущим с адресом назначения 222.222.222.222 и портом 3389, чтобы фаервол выступал как источник запроса к терминальному серверу. Тогда и сервер свои ответы будет обратно фаерволу отсылать, а тот в свою очередь отдаст адресу 192.168.0.100.