[mar]

grav
как именно добавляли редирект?
добавили ли tcp и udp ? (если нужно и то, и то)

НО: я бы ни за что не стала давать всем и каждому проход на администрирование виндовой машины в локалке (общее правило на firewall). Я в таких случаях действую следующим образом:

-1) экаунт на firewall (у Вас он, судя по всему имеется)
-2) ssh -C -L 3389:xxx.xxx.xxx.xxx:3389 (где локальное dns-имя , или ip Вашей XP в локалке)
-3) дальше либо запускаем эту самую утилиту, соединяясь с localhost, либо, если у Вас тоже XP и с той же службой
- в пункте 2 пишем ssh -C -L 3389:имя:3389 и прописываем его у себя в hosts как 127.0.0.1
- или ssh -C -L левый_порт:xxx.xxx.xxx.xxx:3389 и соединяемся утилитой по левому порту с localhost

При этом соедимнение устанавливаете только Вы, временно и по шифрованному каналу