Сделать так чтобы при обращении по rdp к рандомным цифрам (например германский несуществующий ip) открывался сервер находящийся в локальной сети?
В фаирволе ловите исходящие соединения на порт rdp и заворачиваете на свой адрес.
Делается аналогично как с прозрачный прокси или запрет подмен dns
DST-NAT и сервер вынести в отдельную подсесть