RDP iz interneta v LAN (T2 optika, Innbox F60, TP-LINK router)

Rad bi testiral RDP povezavo iz interneta v računalnik v lokalnem omrežju.

Povezava izgleda tako:
internet T2 optika -> Innbox F60 modem -> WAN žična povezava na router TP-Link -> brezžična povezava do računalnika z Win11 Pro z vključenim Remote Desktop na portu 3389 in IP 192.168.1.10

RDP povezava v lokalnem omrežju deluje brez problemov.

Kako narediti port forwarding da testiram še RDP povezovanje iz interneta v lokalno omrežje?
1. V T2 Horizont okolju je sekcija "port forwarding" za modem Innbox F60, kjer se nastavi port in IP naslov. Moram tu kaj nastaviti?
2. V routerju TP-Link imam tudi sekcijo "forwarding", kjer se lahko nastavi port in lokalni IP naslov.

OP bi rad testiral RDP. Če na routerju začasno odpre neki port, recimo 23123 in ga preusmeri na lokalni IP, port 3389, povezavo potestira in nato za sabo počisti, ne bo prišlo do velikega varnostnega incidenta. Seveda je v tem primeru treba RDP naslov vzpostaviti na zunanji_ip:23123

Problem lahko nastane, ker ni jasno kaj počne drugi router v omrežju. Igra vlogo switcha ali je zares router? V slednjem primeru je na zunajem routerju treba namestiti forwarding na IP notranjega, na notranjem pa na IP ciljnega stroja. Z urejenim porti vred.

Dolgoročno je uporaba VPN nujna.