Вопрос снимается. Нужно было подключаться к RDP по локальному адресу VPN-сервера, а не по внешнему. Брандмауэр Dr.Web тут вообще не причём, если VPN-соединение устанавливается.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший