Se não quiser criar as regras no firewall, você também pode criar um tunel, via SSH:
ssh login@ip_do_servidor_Internet -L[portalocal]:192.168.1.11:3389
(p.ex. ssh admin@internet.seudominio.com -L 13389:192.168.1.11:3389)
e acesse o rdesktop assim:
rdesktop localhost:[portalocal]
(p.ex. rdesktop localhost:13389)