Описание тега iptables
Вашу ситуацию сложно. Обычно это не проблема, чтобы открыть соединение с низким уровнем угрозы-зоны к повышенной опасности-зоне (я.е из внутренней сети в сторону ДМЗ) - системы, которые более в опасности быть скомпрометированным с открытым сервисы/порты к интернету (это справедливо только для автоматических переводов - так как мы все знаем, что мы можем быть атакованы через наш web-клиент-соединения).
Я бы сказал, что работа-машина должна открыть подключение к вашей домашней машины (я надеюсь, что это является законным в вашей работе) - и использовать метод, называемый порт-стук на ваш дом-машина. Последовательность открытия цели-порт на вашем доме-машина должна быть сохранены на вашу работу-машина. И вы должны изменить эту последовательность после каждого использования.