Если это - временное решение, Вы нуждаетесь и не имеете времени/наклона для установки VPN, Webex довольно хорош. Можно проверить его, здесь
Наконец, я узнал.
Моя ошибка состоит в том, что я использовал консоль Local Security Policy для изменения настроек брандмауэра. Более прямой подход должен использовать консоль "Windows Firewall with Advanced Security" (в административных средствах). Там я могу управлять правилами, и они появляются в netsh (и наоборот).