причём если поменять ip map на адрес сервака с керио то клиент конектиться, а нужно что бы он конектился к серверу в локальной сети за керио.
добавлено через 4 минуты
лог- когда нечинаеш подключаться к серверу
[12/Mar/2007 18:07:47] PERMIT "rdp" packet from Connection to dialog at pppoe2.tis-dialog.ru, proto:TCP, len:48, ip/port:**.***.***.***:1713 -> **.***.***.***:3389, flags: SYN , seq:3780428411 ack:0, win:65535, tcplen:0
походу я где-то туплю, ничего не понимаю
разобрался- глюк керио, перезагрузил сервер, всё заработало.
всем спасибо, всем по пиву
