Так ты собственно в названии темы сам себе отвечаешь что надо сделать... портмаппинг... порта 3389 на твой сервак... конкретная реализация зависит от того какой демон НАТ используется и где его настройки хранятся...
для натд это что-то типа redirect_port tcp 192.168.х.х:3389 3389 в конфиге...