obrigado Deepouter, você pode me da mais detalhes dessa exceção. como fazela.

No caso que citei o firewall é do Windows, que é bem afinado com MSTSC, e basta na aba exceções marcar a opção "Area de trabalho remota" sem necessidade de abrir portas.

Mas a Net/Virtua só mantem IP fixo para os planos empresa, de 3 em 3 horas eles tentam liberar o IP, e se o modem estiver desligado o IP é liberado, e a proxima vez que for ligado o modem o IP será outro.

Boa Noite Callazans obrigado pela resposta, meu ip é sempre o mesmo e vem da net virtua meu modem é tomson, entao devo pegar este ip em casa e colocar no tomsom para as portas 3389 e no trabalho tambem na mesma porta como o ip do trabalho que tambem é sempre o mesmo, é isso?

Vou tentar te explicar o conceito. Digamos que você precise de uma chave que está em cima da mesa da cozinha, e que uma pessoa(maquina client) que não conhece a sua casa vá lá para pegar a chave. Primeiramente você vai lhe dar o endereço(IP externo), a pessoa(maquina client) chegou a porta(Modem/Router), porém ainda não sabe onde é a cozinha(IP interno), por isso você colou na porta(Modem/Router) um aviso(redirecionamento) de onde fica a cozinha(IP interno) a mesa(maquina server) e a chave(o RDP). Pronto, a pessoa(maquina client) conseguiu chegar até a chave(o RDP) com o aviso(redirecionamento). Obs.: Caso use um Modem(que não esteja configurado em Bridge) e um Router separados, o Modem passaria a atuar como o portão e o Router como a porta, logo você teria que colar um outro aviso(redirecionamento) no portão(Modem) para chegar até a porta(Router).

pessoa(maquina client) --> endereço(IP externo) --> porta(Modem/Router) --> aviso(redirecionamento) --> cozinha(IP interno) --> mesa(maquina server) --> chave(o RDP)

Não sei se deu para entender, mas é isso.