В сети есть сервер 2003 терминал, ip 192.168.0.1, в роутере в виртуал листе прописал следующее:
name: terminal
Private IP: 192.168.0.1
Protocol: TCP 3389/3389
SCh: alwaya

В Firewall прописалась сама запись для редактирования не доступна.
Проблема что из инета на терминал не простучаться, в чем может быть проблема, вроде все правильно написал.

м.б. в файрволе на 2003.
и где же VPN ?

VPN настроен на роутере, он для подключению к провайдеру, который после подключения выдает внешний IP, на сервере стандартный фаерволл отключен, дополнительный также выключен.

кажется я понял причину моей проблемы, на серваке был прописан ip в ручную а не назначен роутером, вчера не заметил этой детали.