Isto não é tão simples como "criar um servidor ftp e abrir uma porta então pronto", confira como funciona o teamviewer aqui , parece que você está trabalhando em uma empresa de pequeno porte, e isso não pode ser feito. Normalmente, uma empresa de médias ou grandes empresas está sob ambiente de domínio, para que o usuário possa autenticar com DC para fornecer experiência de logon único, o roteador está formando túnel VPN para conectar cada site.