А зачем вы поставили галочку "использовать шлюз в удаленной сети"? Если вам нужен доступ только к одному серверу терминалов или определенной подсети, то проще прописать один маршрут, а не использовать шлюз впн. В Windows это делается как "route add" и далее синтаксис команды можно почитать.
У меня правда была проблема, если добавлять статический маршрут, и впн обрывается по какой-то причине, то после восстановления соединения маршрут не работал. Я решил это просто планировщиком. На событие подключения впн в журнале событий, запускался скрипт, который удалял старые маршруты и прописывал новые.
Но это было давно. Может сейчас такой проблемы и нет.
Еще некоторые впн серверы сами могут пушить маршруты. Но не знаю как это будет работать со стандартным впн подключением Windows. Вроде OpenVPN такое умеет.
PS. Можно еще port knocking использовать. Если доступ нужен только к терминальному серверу.