Erişmek istediğin makinenin bir sabit IP'ye sahip olması gerekir zaten (bir iki istisnası var tabi). Ve bu IP makine
internet'e gateway/firewall üzerinden çıktığı için iç/internal IP sayılır. Şöyleki: IP ya 10.x.x.x yada 192.168.x.x cinsindendir. Bu IP aralıkları Internal kullanım için ayrılmıştır ve internetten erişilemez. GoverLAN filan bence gereği olmayan bir
program. Terminal Services her istediğini yapar, 3389 numaralı tek porttu kullanır ve servis durmadıkça portu dinlemeye devam eder.
Benim anladığım kadarıyla bahsettiğim 2. çözüm senin işini görecektir. Fakat firewalla port açtırmaktan başka şekilde müdahele edemiyorsan bu iş biraz karışır. Çünkü bahsettiğimiz VPN yada PortMap için Firewallda değişiklik yapman gerekli.