Um túnel SSH seria mais fácil. Para fazer o tunelamento para a máquina OS X a partir da WAN, por SSH, seu comando será parecido com isto:
ssh -L 9998:localhost:3389 user@yourdomain
Você precisará do encaminhamento de porta configurado no roteador para encaminhar a porta 22 (SSH) para a máquina do OS X.
Depois de estabelecer a conexão SSH que configura o encapsulamento, conecte-se a localhost
na porta 9998
com seu cliente RDP.