[mwz]

Разве нельзя Start port number в квадратике заменить на 2698? »

Можно. Но он будет проброшен хоть и на указанный внутренний IP 192.168.0.3, но на порт с тем же номером: в этом модеме переадресовать внешний порт 2698 на порт 3389 внутренней сети нельзя.

Поэтому, как и сказали уже, при таком модеме надо менять порт доступа на самом 192.168.0.3 на этот нестандартный 2698, и обращаться по этому нестандартному номеру порта хоть из внешней, хоть из внутренней сети.

Хотя я бы подумал о замене модема на "взрослый" – если это возможно. Тогда проблем будет меньше не только для данного варианта, но и вообще при доступе ко внутренней сети извне: компьютеры внутренней сети остаются настроенными стандартно, а при доступе извне к заданному компьютеру порты пробрасываются с изменением нестандартного внешнего, индивидуального для каждого компьютера, порта на стандартный внутренний этого компьютера.