+1 Annyival megfejelve, hogy a VPN-bol csak a rdp-t engedelyeznem és mindenki sajat VPN-n belei IP-t kapna.
Talan ez annyival jobb mint az SSH forward, hogy ha valaki megmutatja neki,hogy egy masik portot hogyan tud forwardolni, akkor azt o maga is meg tudja csinalni. Mig a tuzfal szabaly nem tudja modositani.