Como proteger a LAN doméstica ao usar o OpenVPN para conectar-se à LAN remota?

Eu tenho uma rede doméstica (um roteador, PC, telefone, dispositivo inteligente etc.). Gostaria de conectar desta LAN doméstica a uma LAN remota no meu trabalho via OpenVPN (que é o que nossa TI fornece lá). A LAN remota é grande, com usuários semi-aleatórios transitórios, segurança negligente e um zoológico de software.

Como posso configurar a conexão VPN (quase exclusivamente para RDP) nesta LAN em um único PC em casa, garantindo que meus dispositivos domésticos estejam protegidos contra possíveis ameaças originadas a partir daí?

Instale um firewall no dispositivo da sua rede que encerre a conexão VPN. Configure esse firewall para bloquear todas as conexões de entrada da VPN e permitir apenas conexões da sua rede para a VPN.