OK, je comprend mieux !
Mais cela ne fonctionnera pas de chez ton ami (ou de nulle part depuis le net).
 
La raison pour laquelle cela fonctionne de chez toi et que cela ne fonctionnera pas depuis l'extérieur est un peu technique.
Mais pour faire simple, je dirai que le fait de sortir pour re rentrer est différent d'entrer depuis l'extérieur.
 
Bref ; je reprends ce que je disais plus haut.
 
Lorsque tu lance sur un PC client la commande pour se connecter à un bureau à distance, tu rentres l'@IP du serveur auquel tu veux te connecter.
L'application contactes alors l'@IP que tu lui a fourni, mais sur le port 3389  
Cette requete arrives donc sur ton routeur (IP publique) et la, un dialogue s'engage (je résume) :
Application : Salut IP public, j'ai un paquet pour toi
Routeur : oui, je suis bien IP publique, sur quel port/protocole veux tu me livrer ce paquet
 
Application : 3389  
Routeur : 3389, je regarde si j'ai une regle sur ce port => Désolé, je n'ai pas l'autorisation d'accepter ce paquet
 
Et la, l'application renverra à ton ami un message d'erreur
 
Tout cela car ton routeur est juste configuré pour laisser passer ce qui arrive sur le 28965
 
Pour que cela fonctionne de chez ton ami, tu as 2 solutions :
1 - Remplacer 28965 par 3389 dans la config de ton routeur  
2 - Dire à ton ami de dire lors de la connexion de se connecter sur le 28965 au lieu du 3389