Cenário.
Imaginamos que em sua rede interna você possua um servidor de Terminal Server (TS) e você deseja acessar de qualquer local este servidor.
Requisitos
1 - Possuir o servidor TS devidamente configurado (serviços - portas etc)
2 - Possuir o seu IP Válido
Procedimento.
1 - Abra o telnet (iniciar - executar - telnet ipdoseuroteador)
Obs: Caso seu windows não tenha o Telnet Configurado devera instalar o mesmo.
2 - Com o telnet ativo e logado execute os comando abaixo (um de cada vez)
comando 1
firewall add -t nat -A prerouting -p tcp -i wan0 --dport NUMERO_DA_PORTA -j DNAT --to-destination IP_INTERNO_SERVER:NUMERO_DA_PORTA
comando 2
firewall add -t nat -A prerouting -p udp -i wan0 --dport NUMERO_DA_PORTA -j DNAT --to-destination IP_INTERNO_SERVER:NUMERO_DA_PORTA
3 - Apos a execução dos dois comando em seu roteador salve as configurações com o comando
config save