Acesso remoto pela Internet

Terei que: 1- fazer um par no roteador, usando a porta 3389;
2- autorizar no firewall do Windows 10 da máquina física onde está a VM o acesso de QQ IP à porta 3389;
3- autorizar no iptables o acesso à VM pela porta 3389.
Certo?

Já resolvi.
As configurações do firewall estavasm sendo gerenciadas pelo antivírus, habilitei a conexão;
Não precisei alterar o iptables, vi as config. com iptables -L e vi que o default era tudo liberado;
Configurei o roteador da operadora do link com o PAT para o ip desejado e a porta 3389;
Habilitei o serviço xrdp no debian.
Flávio.