Sim, você faz. Sua interface principal ainda está exposta à internet. Todos os pedidos chegam ao seu computador diretamente da internet, não através de uma VPN.
Quão seguro / vulnerável é um laptop remoto sem firewall ativado, mas conectado ao escritório por meio de uma VPN? O escritório tem um firewall de rede.