To s tím přesměrováním portu ti nefungovalo proto, že pokud máš konfiguraci sítě jak popisuješ výše, tak musíš dělat současně DSTNAT i SRCNAT, protože pakety musí jít zpět stejnou cestou přes ten oruter, co přepsal cílovou adresu, jinak ti to nepojede.
Jdeo to, jsi na netu, páš IP třeba 1.1.1.1, spojuješ se na MT1 s veřejnou IP 2.2.2.2 pot 3389, tam to dojde, on paket 1.1.1.1->2.2.2.2 přepíše třeba na 1.1.1.1->192.6.6.6 a jde to tím tunelem přes MT2 k cílovému počítači, ten odpoví paketem, který ale ten MT2 zkusí poslat přímo ven do Inetu, respektive ho zahodí. Takže buď musíš na MT1 přepsat i zdrojvou adresu na jeho neveřejku, aby to šlo zpět tunelem k němu nebo na MT2 používat markování paketů tak, aby jsi dle něho správně rozhodl, co můžeš přímo pustit do netu a co musí jít zpět tunelem k MT1 (vše, co od něj přišlo), kde proběhne opět správně opak toho DSTNAT.
Jinak obecně používat RDP bez obalení nečím bezpečným není dobrá volba (vyjma případu, že se spojuješ na W2K8 server a spojuješ se z Vist/W7 se zapnutým vynuceným vzájemným ověřováním protistran, ato předpokládá, že ta stnaice je členem stjené domény, jako ten server).
Ješt ěk té volbě PAP a radosit jak ti to nešifruje. To je drobný omyl, volnba autentizace (PAP/CHAP/MSCHAP1/2) říká jakým protokolem dojde k ověření protistran, jak se ověří jménem/heslem. PAP je vtevřený text po síti, CHAP už používá hash. Zda se má šifrovat je až volba zvlášť v PPP profilu pro dané přípojení. Nastavneí PAP nez zákazu šifrování docílíš jen toho, ře se použije slabší RC4 implementace s 40 bit klíčem. MPPE128 šifrování se použije jen v kombinaci s MSCHAP ověřováním. Zkusil byc proto použít aspoň CHAP a šifrování vypnout (obě strany nastavit stejně).
