Еле-еле настроил этот RDP-доступ. Пришлось в том ПК, к которому хотел подключиться,
поставить в брандмауэре входящие подключения из подсети 172.16.3.33/24,
после этого комп стал отзываться на пинг (Спасибо инструкции)
Но находится в vpn-сети очень туго:
1) переадресация порта 1234 на серсиc rdp (3386) не срабатывает,
по адресам 192.168.1.1:1234 или 172.16.3.33:1234 не находится
2) По своему <имени компьютера> он тоже не находится в VPN сетке
3) Сработал только его закреплённый IP адрес 192.168.1.xx, который поставил в домашней сети.
так нашлось.