Jakbyś zadał sobie sobie trochę trudu, to bez problemu znalazł byś na tym forum bardzo dokładne opisy. Tylko troche inicjatywy.
To forum to nie jest pomoc tecniczna Insertu, ale dobrowolna wymiana informacji przez zwykłych użytkowników.

Ew. możesz poprosić użytkownika @dkozłowski o pomoc w znalezieniu odpowiedniego linku, bo od tego jest naprawdę dobrym specjalistą. 
Jak zresztą w wielu innych sprawach.

O widzisz. Rozmowa staje się bardziej konkretna. Od tego trzeba było zacząć.
To teraz już konkretnie - czego nie wiesz (nie pisz, że niczego) i co Ci do szczęścia potrzebne?

np

w http://www.forumsubiekta.pl/subiekt/faq-czyli-najczesciej-zadawane-pytania/

na którym pracuje usługa SQL Server Browser (najczęściej 1434)

a pisales ze 1433

chce to wpisac w router i wyjątki eseta firewall

po mapowaniu na komputerze w domu ma sie łączyc z adres ip zewn\insertgt ?  czy wpisane z portem czy jeszcze inaczej?

Porty statyczne, wbrew swojej nazwie, nigdy nie są sztywne. bo np dany port może byc już zajęty. Np instalowaliśmy najpierw Płatnika z serwerm sql (osobna instancja) i port 1433 został przez ta instancję zajęty. Następna instancja (np. utworzona dla GT) dostanie pierwszy wolny numer z puli czyli 1434. Stąd drobne róznice w numerach portów, ale to wszystko odczytuje się z danych serwera sql. One o tyle są statyczne, że raz ustawione nigdy same się nie zmienią. Natomiast porty robocze sql przyznawane są dynamicznie w danej sesji i w zwiazku z tym w każdej sesji mogą być inne. W łaczności wewnętrznej to nie przeszkadza i nie zwraca się na to uwagi. Ale przy pracy zewnętrznej musimy podać dokładne parametry połaczenia. I to się ustawia na routerze w NAT. Zapis portów w NAT routera jest sztywny, to znaczy "jak zapiszemy tak sa przesyłane". Dlatego należy porty dynamiczne usztywnić, żeby zawsze był to jeden określony wybrany port. I to robi się przez SQl Server Configuration Manager w opcji  SQL Server Network Configuration, gdzie dla danej instancji wpisujemy na sztywno wybrany port. Zazwyczaj są to porty z górnego zakresu czyli powyżej 40000. Jeśli już wybierzemy i wpiszemy ten port, to ten sam port wpisujemy w NAT routera z podaniem adresu IP serwera. Tak samo musimy wpisać port nasłuchowy. który dla danej instancji jest też określony w tym samym narzędziu co wyżej, tylko w opcji SQL Native Client Configuration. Ten jest nadany na sztywno przez system, więc tu nic nie zmieniamy, tylko ten port też wpisujemy do NAT.
Jesli mamy jedną instancję, to w NAT mamy wpisane dwa porty.
I to w zasadzie najważniejsze ustawienie. W komputerze zdalnym wywołanie bedzie "adresIP_zewnętrzny\InsertGT".
Tylko pamiętajmy, że takie połączenie jest niechronione i w zwiazku z tym możliwe do podsłuchania w sieci. Dlatego przy takim rozwiązaniu powinno się korzystać z połączenia chronionego, np. kanałem VPN.

Witam,
Myślę, że najprościej będzie spiąć komputer (serwer) - komputer (klient) w sieć VPN. Najprościej i najbezpieczniej będzie, gdy zainstalujesz na obu stanowiskach darmowe oprogramowanie OpenVPN
Procedura krok po kroku:
1. Jaki masz typ połączenia z internetem?
---a) Jeżeli ten ruter jest wpięty w neostradę, czyli masz zmienny adres IP, musisz dodatkowo skonfigurować na ruterze bądź komputerze-serwerze usługę Dynamic DNSa, który dynamicznie "loguje" Twoje aktualne IP zewnętrzne do nazwy hosta, którą ustalasz (np. rejestrujesz się w usłudze www.no-ip.com - tam masz wszystko ładnie opisane). Od razu dodam, że neostrada dość często zmienia IP w ciągu dnia, co w połączeniu z nawet najkrótszym możliwym czasem odświeżenia DNSów wynoszącym 60s może powodować, że w usłudze DynDNSa powstanie przekłamanie w ciągu tych 60s, co może prowadzić do nieprawidłowego handshake'a VPN i rozłączenia tunelu.
---b) Jeżeli nie masz neostrady a jakiegoś DSLa, pimijasz procedurę Dynamic DNSa - znamy IP zewnętrzne i nie ma ryzyka rozłączenia tunelu.
2. Następnie musisz utworzyć regułę DHCP na ruterze, w której musisz określić sztywną parę ADRES MAC karty sieciowej komputera-serwera <-> ADRES IP WEWNĘTRZNY (dla przykładu 192.168.1.10)
3. Po tej operacji tworzysz forwarding portu w ruterze w taki sposób, aby port (np UDP 1194) przekierować na wewnętrzny adres IP komputera serwer (192.168.1.10 jak wyżej w przykładzie). Tak skonfigurowany ruter będzie wpuszczał połączenie zdalne vpn komputera, z którego chcesz się łączyć w domu.
4. Temat najtrudniejszy - konfiguracja sieci VPN. Najbezpieczniej i najprościej jest to zrobić w oparciu o darmowe oprogramowanie OpenVPN. Instrukcja konfiguracji - http://www.networkservices.pl/baza-wiedzy/instalacja-i-konfiguracja-openvpn-w-windows
5. Po skonfigurowaniu sieci VPN, w domowym komputerze uruchamiasz Program serwisowy Insertu i zmieniasz parametry uruchomieniowe Subiekta - zmieniasz adres serwera na:
- adres_ip_komputera-serwera_w_sieci_vpn\nazwa_instancji (np. 10.0.0.1\insertgt)
6. Śmiga

PS: Wszystkim użytkownikom Inserta sugeruję zmianę hasła do instancji SQL, na której jest zainstalowana baza subiekta - standardowo tego hasła tam nie ma!

Pzdr

Niestety, przy instalacji serwera SQL w Win 10 ten program SQL Server Manager 10 nie jest wyciągany do paska programów. Trzeba go wyciągnąć samemu.
Jest w tym miejscu: C:\Windows\System32\SQLServerManager10.msc.
Skoro masz w obu touterach możliwość ustawienia kanału VPN, to upraszcza sprawę. Tylko korzystając z kanału VPN nie podajesz w wywołaniu DT adresu zewnętrznego, tylko adres IP wewnętrzny lub nazwę serwera. Przy łączeniu kanałem VPN jesteś w sieci lokalnej.
Nota bene VPN widowsowy jest wystarczająco dobry i nie ma potrzeby szukania innych zamienników. To się odnosi do VPN programowego. Przy sprzętowym nic innego nie trzeba.
Nie łączy, bo w wywołaniu GT u siebie zostawiłeś adres zewnętrzny.

Można i tak, ale najlepiej jak dwa routery współpracują ze sobą, bo wtedy z obu stron jest to sprzętowe i niezalezne od oprogramowania w komputerach. Różnego oprogramowania, nie zawsze chcianego.

w win10

w C:\Windows\System32\SQLServerManager10.msc

w SQL Server Network Configuration jest Protocols for INSERTGT i tam jest TCP/IP Enabled

jedyne co chyba dotyczy subiekta nie widze takich opcji jak w poprzednich wersjach i poprzednich windowsach