我觉的这不是穿透的问题，就看怎么用了，我建议可以像这样使用，相对来说安全一些，大佬们也可以评估一下。
1 自己家里弄一台破电脑搞个 win10，24 小时开机，(如果搞虚拟机更佳）
2 frp 服务端装在 Win10，当然如果你有虚拟机，跑一个 win10,一个 Debian 更佳。
3 路由上 DDNS 　动态域名挂上，　只开放 7000 FRP 服务端口，映射给 FRP 的服务器 IP，也就是 win10 的 IP （自己定义）
4 如果开放 RDP，必须加上限定源 IP，映射给 win10.
5 公司的服务器上 FRP 客户端全部接入家中内网的 win10.
6 如果在家中，直接家中内网访问 win10 地址加对应端口，或者直接在 win10 的机器上操作，就可以，
7 如果有在除家以外的地方有访问需求，可以在家中路由上建一个 L2TP 的 VPN，所有电脑上设个 L2tp 连接也容易，连回家中，然后 RDP 到 win10, 在 WIn10 的机器上控制公司的服务器。也可以在路由上直接绑定现有 IP 给 RDP 的源端口。

我想这样应该相对来说很大成度上可以保障你公司的安全，就算弱密码应该问题也不大，只要 VPN 密码不被泄漏就行。