So lange nicht vom TE ganz klar und exakt definiert wird, was er eigentlich benötigt und auch warum er dies benötigt und vor allem, welche Sicherheitsanforderungen er hat, ist es müßig, hier weiterhin Zeit zu investieren.
Das "Hineinlassen" eines Dritten in das eigene Netz, mal darf er das und mal wieder nicht, ist mir wirklich sehr suspekt.
Nicht, dass ich derartige Szenarien nicht kennen würde. Sowohl "früher" beruflich in richtigen Hochsicherheitsbereichen und jetzt als "IT-Rentner" und "Dorfadmin". Und in beiden Fällen gab bzw. gibt es ganz klare Regeln, welche ein angepasstes optimales Arbeiten und auch die Gewährleistung der IT-Sicherheit garantieren. Aber immer muss vorher klar sein, was gewollt ist.