WTS passando pelo firewall

Pessoal,

Tenho uma rede onde um Freebds compartilha a internet via modem ADSL com IP dinâmico. Dentro dessa rede, tenho um Win2003 com terminal services rodando. Preciso que esse terminal services seja acessado pela filial via internet. Como o IP é dinâmico, cadastrei um num dominio desses que fazem DNS dinâmico, ou seja, sempre que o IP do modem mudar, é nviado um script para o dominio e ele altera sem problemas.
Um outro problema, é que o IP valido fica no modem. Criei regras NAT no modem para repassar para o IP no meu FreeBSD. O SSH funciona beleza, mas não consegui ainda redirecionar a pora 3389 para o IP do meu Win2003.

Será que tem alguém que entende o que postei e tem alguma idéia de como contornar esse problema?

Valeu!