Alexander Brolin

Выставляйте наружу какой-то стандартный порт (например, 443) и на роутере пробрасывайте на тот же 3389 компа.
3389 исходящий режет вашим корп. фаерволом.

Но лучше - VPN, хотя бы в релизации L2TP на том же домашнем Zyxel. Ну и да, с не стандартным портом, т.к. 1701 скорее всего тоже зарезан.

У Вас там нет никакого антивируса с активными компонентами для фильтрации траффика? И второй вопрос - до применения бэкапа работало?

Вы хотите в случае прихода "маски шоу" рвать соединение с удаленным сервером? )))
Надежнее - поставить кнопку для перезагрузки роутера.

А так - недостаточно информации. Хотя бы скажите в какой ОС вы это хотите реализовать.

Если в общем и целом - парсите вывод net stat на предмет соединений от программы и прибивайте их при необходимости. Тем же .bat/.sh скриптом. Но не проще ли тем же скриптом просто закрыть программу?

LogMeIn еще