Dar servicio de Terminal Server desde fuera de mi red local a una delegacion

Buenas, necesito dar servicio de Terminal Server a un ordenador de una
delegacion que hemos abierto fuera. El escenario es el siguiente:

Internet <--> modem ADSL (multipuesto) <--> Red Local

En el modem ADSL puedo hacer NATs a la IP del servidor y el puerto del
Terminal Server

El servidor no cuenta con cortafuegos ya que esta dentro de la red local

Como el ordenador de la delegación no tiene IP fija, no puedo instalar un
cortafuegos en el servidor para que solo acepte peticiones al puerto del
terminal server desde una IP unica.

¿Cómo se debe montar el tinglado para establecer una conexión de Terminal
Server que solo deba atender las peticiones desde ese ordenador?

Muchas gracias por anticipado