Ich habe es jetzt selbst rausgefunden:

Ganz einfach mit Putty geht das, das Tunneln.
Auf:

http://www.hmi.de/it/netz/SSH-Remote...verbindung.pdf

ist es erklärt. In Kürze:

- in Putty in der Verbindung zum Linux-Server einen Tunnel auf den TS
einstellen:
Source Port: 10000
Destination: terminalserver.dyndns.org:3389
(s. Screenshot im Anhang)
- mstsc.exe mit "localhost:10000" aufrufen

und RD wird durch die putty-Verbindung zum TS getunnelt, der als IP die
vom Linux-Server sieht

Gruss franc