Это по моему вы не понимаете... Есть такая штука - теория сетей. Чтобы получить результат, ну жно как минимум знать в теории как это работает. Зная теорию, уже искать куда и как ходят ваши пакеты.
1) сбросить в заводские настройки ваш dsr.
2) прошить последней прошивкой (не бета), желательно ww
3) сбросить в заводские настройки.
4) по пунктам настраивать.
4.1) wan
4.2) простые правила, 3389 - rdp
4.3) правила фаера, разришить доступ к порту 3389 из внешки, не забыв при этом указать ip компика который будет принимать пакеты на порт 3389.
Все... Делов то, ничего сверх сложного нет.
P.S.
Создали правило не правильно, не исправляем, удаляем и создаем заново. ТОЛЬКО ТАК
Проблем всего 2 (две) не знаю что хочу и не знаю что получу.
А ваша тестовая сеть очень напоминает метод научного тыка. Как говорила Раневская про извращения - хоккей на траве и балет на льду. (Это про компик в wan порту, если конечно вы не сляпали dmz)