Клиент не может подключиться по RDP через 2 NAT.

[DasTieRR]

@werter:

Логи то читали FW? IP проблемного прова посмотрите там и что PfSense с ним делает.

Пакеты, адресованные на проблемные порты pfsense до него не доходят, потому как рубятся чудо-провайдером.

Судя по словам ТС, когда у него был Керио, то не рубился.

И у меня есть подозрение, что его пров ответил про возможность подключения извне к клиентам этого прова, т.е. про блокировку портов от клиента прова в Сеть я ничего не увидел.
Пусть смотрит логи Сенса и прямо спросит у провайдера про фильтрацию портов (и каких).