Настроить терминальный доступ до сервера

есть сервер (windows server 2008)

добавлена роль - служба терминалов.

по мегафоновскому модему получает инет.

мегафон дает динамический белый IP

с помощью dyndns компу присваивается имя.

вот еще что:

когда сервак стоял в локалке - терминальный сервер работал, по инету никак пока не поддается

винда активирована

dyndns оплачен и правильно определяет выдаваемый IP

брендмауэр отключен.

групповые политики созданы (вроде).

по какой то причине не работает терминальный доступ до сервера. Даже не пингуется имя сервака.

Прошу вразумить неразумного (за деньги):

Настроить терминальный доступ и объяснить в чем было дело, почему не работало.