На Keenetic Air KN-1611 всё довольно просто и понятно. Открываем в браузере 192.168.1.1 и авторизуемся. Думаю знаете как.

Идём: Сетевые правила/переадресация.

Добавляем правило для проброса RDP протокола с тригерингом. (Внешний порт (на входе) не равен локальному порту (на выходе))

• 53389 - внешний порт
• 3389 - открытый порт на сервере
• Подключение Ethernet - если источником интернета служит 0 порт (голубой на роутере)
• RDP - пометка для вас
• 192.168.1.254 - локальный IP сервера 

В результате получится правило:

А торренты в кинетике могу сами порт себе открыть :-) по uPNP

Для тех кому не удалось открыть порт, мега полезная ссылка на услуги настройки пробросов портов.

P.S. Если вы как и в примере пробрасываете RDP, то тригеринг порта крайне желателен. Чаще шифруют сервера на стандартных портах.