1- Va na Aba Firewall e entre no sub-menu NAT ;
2- Escolha a opção PortFoward ;
3- Na aba deixe todas as opções no default e preencha apenas os campos  destination port range com a porta que você irá utilizar ;
4- No campo rediretct target ip , coloque o ip do servidor no qual você quer redirecionar as portas ;
5- No campo redirest target porta coloque a porta a ser redirecionada .
6- Verifique nos logs se a conexão está liberada , se estiver teste a conexão remota internamente sem o Firewall e veja se está funcionando , caso esteja verifique se o gateway default da mmaquina onde você está tentando a conexão está apontando para o ip lan do Firewall.
7 Há , não esque ça que no modem ADSL você deve liberar e redirecionar a porta 3389 para o IP Wan do Firewall , pois se isto não form feito a conexão não vai entra e você irá observar no log que realmente ela não chega no Firewall .