Назначить машинке с сервером статический IP-адрес и пробросить порт 3389 на этот IP из интернета. Только предупреждаю сразу: не исключены дыры, через которые машинку могут сломать. По хорошему счёту, на роутере не помешал бы файрволл с включением доступа к порту тогда, когда надо, и оттуда, откуда надо. Но тут вместо роутера лучше использовать старую Linux-машинку с парой сетевух; на ней такой механизм можно сделать достаточно быстро.
