[ko4evneg]

Сделайте проброс 3389 с модема на роутер, и с роутера на терминальный сервер. А вообще скажите модели модема и роутера. Если сервер продуктивный, правильно будет поднять шлюз удаленных рабочих столов для нормального шифрования RDP траффика.

[Ua-life]

У меня модем и роутер в разных подсетях, это норм?
Та нет, шлюз не пойдет, не нужно в данном случаи, это лишне.

[Angry Demon]

У меня модем и роутер в разных подсетях

То есть? Озвучьте диапазоны сетей, нарисуйте схему, а то и себя и других путаете.

[Ua-life]

То есть? Озвучьте диапазоны сетей, нарисуйте схему, а то и себя и других путаете. »

так, а у меня больше ничего добавить, я как бы исчерпывающее нарисовал в первом посте

Модем 192.168.1.1
Роутер 192.168.2.1
Сервер 192.168.2.102 шлюз 192.168.2.1

[Angry Demon]

я как бы исчерпывающее нарисовал в первом посте

Не заметил ссылку сразу.

У меня модем и роутер в разных подсетях

Модем и роутер у вас в одной подсети. Это модем и сервер в разных.

На сервере включен DHCP, потому как есть AD

В саду - бузина, а в Киеве - дядька. Одно никак с другим не связано. Но я бы отключил DHCP на роутере. Зачем вам проблемы и кривая работа DHCP сервера с недо-DHCP роутера? Пусть сервер раздаёт адреса.

[Ua-life]

В саду - бузина, а в Киеве - дядька. Одно никак с другим не связано. Но я бы отключил DHCP на роутере. Зачем вам проблемы и кривая работа DHCP сервера с недо-DHCP роутера? Пусть сервер раздаёт адреса. »

Ну вот такая каша и изменять эту кашу никак не хотят. dhcp не могу на роутере отключить потому как по вай-фай подключаются клиенты и т.д. устройства магазина, а сервер, хотя это громко сказано, бывает выключен, короче у меня нюансов много и рассказ может быть огромен )),.
Ану гляньте на мою мыслю, на модеме делаю проброс 3389 на 192.168.2.1, а на роутере уже 3389 на 192.168.2.102 ?

[Trouble_Maker]

на модеме делаю проброс 3389 на 192.168.2.1, а на роутере уже 3389 на 192.168.2.102 ? »

Да

[Angry Demon]

а сервер, хотя это громко сказано, бывает выключен

Как это у вас доменная структура с выключенным сервером работает???

на модеме делаю проброс 3389 на 192.168.2.1, а на роутере уже 3389 на 192.168.2.102

Нет! На модеме нужно делать проброс на адрес роутера в первой подсети, т.е., 192.168.1. что-то там (тот адрес, который он получает по DHCP от модема). А лучше - вообще дать ему статический, чтоб не путаться, когда модему вздумается его адрес сменить.
У сервера, надеюсь, адрес статический?

[El Scorpio]

Модем 192.168.1.1 Роутер 192.168.2.1 Сервер 192.168.2.102 шлюз 192.168.2.1 »

Прошу уточнить, какая у вас конфигурация:
а) модем работает в обычном режиме моста Ethernet-ADSL, подключение к интернету (с белым IP) обеспечивает маршрутизатор.
б) модем работает в режиме маршрутизатора и обеспечивает подключение к интернету.
Понятно, что вариант А работает куда лучше, и при нём куда проще обеспечить проброс порта.

UPD, посмотрел внимательнее следующие сообщения

Ану гляньте на мою мыслю, на модеме делаю проброс 3389 на 192.168.2.1, а на роутере уже 3389 на 192.168.2.102 ? »

Не болтайте ерундой.
Да, начинка большинства ADSL-модемов в принципе обеспечивает общий доступ к интернету (маршрутизацию пакетов и NAT).
Однако при наличии полноценного маршрутизатора настоятельно рекомендуется поручить эту задачу ему, а за модемом оставить базовую функцию "моста", обеспечивающего работу с xDSL на физическом уровне. В этом случае у вас и скорость будет повыше, и надёжность получше.

К тому же вам сейчас нужно делать два проброса порта, а если "белый" IP будет иметь маршрутизатор, то хватит одного.

Ну вот такая каша и изменять эту кашу никак не хотят. »

Объясните, убедите - это ваша прямая обязанность.

сервер, хотя это громко сказано, бывает выключен »

А вы его не выключайте.