Conectar a Controlador de Dominio desde internet

Ya vi este mismo tema pero la respuesta fue muy escueta, tengo el siguiente escenario, tengo una red con direcciones ip reales y necesito conectar las PCs a mi dominio que se encuentra detras del Cortafuego(shorewall), que puertos se deben abrir para esto y como detalle estas redes no estan en mismo segmento del controlador de dominio.

pido ayuda urgente, pego el mensaje que me muestra despues de intentar conectarme

Se hizo correctamente la consulta al DNS para el registro de recursos de ubicación de servicio (SRV) usado para ubicar un controlador de dominio para el dominio malanga.co.cu:

La solicitud era para el registro SRV para _ldap._tcp.dc._msdcs.malanga.co.cu

La solicitud identificó los siguientes controladores de dominio:

server-domain.malanga.co.cu

Las siguientes son causas comunes de este error:

-Faltan registros de host (A) que asignan el nombre del controlador de dominio a sus direcciones IP o contienen direcciones incorrectas.

- Los controladores de dominio registrados en DNS no están conectados a la red o no se están ejecutando.