К сожалению роутер не под рукой. Нашел скрины в инете.
Сперва добавляю нужную службу, называю РДП и диапазон адресов указываю 3389 начало и конец. здесь
http://portforward.com/english/route...0/DGN35004.jpg
Потом для этой службы делаю правило в inbound
http://portforward.com/english/route...0/DGN35005.jpg
там есть только ip нужного мне лан сервера. порта нет.
К сожалению это не самая последняя прошивка на скриншоте. но на последей всё тоже самое.