Port 3389 ist bei uns zwischen den beiden Netzen offen. Hier erreiche ich z.B. aus dem Firmennetz über https://asdf:3389 unsere Frontends von Gerätschaften. Leider aber nicht meine Index.html vom Webserver.