Нет на сервере открытого 3389. Хотя...
Надо проверить
При открытом из интернета RDP, на любом порту, вас будут брутфорсить. Делают это ботнеты, не заблочите вы из никак.
Если нормальные способы не применимы, использовать портнокинг. Советую по портам, а не по размеру пакета.