проброс порта с freeBSD на ws2003
 

Как сделать так чтобы пробросить порт с pfSense(freeBSD) на ws2003, чтобы при удаленном подключении к терминальному серверу на ws2003 на удаленые пользователи вводя внешний ip попадали на него??
Ещё 2й момент, какой vpn лучше сделать на интернет-шлюзе pfSense - pptp или openVPN, кто как считатет? Удаленые пользователи подключаются и из под винды и из под линя.