Олег

Наверно стоит присмотреться к технологии "Шлюз удаленных рабочих столов".
RDC в инет не смотрит и можно подключаться через один шлюз к нескольким разным серверам в локальной сети..
Ну и отдельные домены 2-го уровня не нужны нужны

Сервер смотрит напрямую в интернет или через маршрутизатор?
Если маршрутизатор на Linux, то fail2ban например настроить и поставить.