2008 R2⁠⁠

сори за очередной якорь с мой стороны, но проблемка слабогуглящаяся. есть модем на статическом ip.
В него воткнут сервер терминалов. По локалке работает. с филиала не доступен. (пишет Адрес сервера шлюза терминалов не является достижимым или допустимым)
Гугление привело к SSL. создал, проблема не исчезла.
Дальше грешили на брандмауэр. там 3389 добавлен.
Подскажите где дальше копать