Допуск на В2К Терминал Сервер через линукс

Есть клиенты, работающие через АДСЛ по инету в терминале..
все внешние запросы на 3389 перекидываются на вынь. Ограничено количество запросов до 1 в минуту.
Как сделать, что бы прежде чем зайти на Терминал, пользователь должен был получить авторизацию на файрволе?