арендуйте любой дешевый VDS,
запустите на нём любой портмап, например tcppm из набора 3proxy,
запуск прост — в автозагрузку суём:
/tcppm -d -t 3389 адрес_настоящего_сервера_rdp 3389
любой VPN предполагает появление виртуальной
сетевой карты и перехват на неё главного маршрута 0.0.0.0,
эти фокусы проходят только от имени администратора.