В конфигурации по-умолчанию пропускаются RDP-пакеты (UDP/259).
vulners.com/securityvulns/securityvulns:doc:1812
vulners.com/securityvulns/securityvulns:doc:1813
vulners.com/securityvulns/securityvulns:doc:1831