ssh lissyara@111.222.111.222 -L 192.168.254.254:3390:172.172.172.172:3389


  Разъяснения:
111.222.111.222 внешний IP адрес на который открыт ssh (реально - ssh на внутренней машине, просто проброшен порт, ну да не суть важно - операция прекрасно прокатит на гейте с двумя сетевухами)
192.168.254.254 - это внутренний адрес моего рутера, который гейт между мной и локалкой.
3390 - порт, на который я буду коннектится - почему-то не получилось пробросить на тот же номер порта.
172.172.172.172 - IP контроллера домена внутри локальной сети.
3389 - порт на контроллере домена на котором висит rdesktop