[Angry Demon]

сделал все как вы сказали, 3389 закрыт

Без роутера, напрямую из Интернета обращение по RDP получается? Изнутри сети, я так понимаю, тоже получается?

А если отменить все пробросы и попробовать вынести ваш сервер в DMZ?