Как уже писали выше на 3.1 нужен маршрут. Либо на роутере дома нат в сеть рабочую и проброс портов до конечных адресов и с рабочей сети обращаться по адресу 3.20 а не 1.х
Вам нужно взять 2 микротика, один ставите в рабочей сети, настраиваете ему адрес, включаете прокси арп и создаете туннель до домашнего. Домашний работает НАТом вашего интернета, на нем настраиваете нужный маршрут в сторону туннеля. Вот и все.
Если сможете на работе подключить микротик к маршрутизатору - все еще проще, тогда сможете попадать на любые устройства рабочей сети без проблем.
С тем, что у вас сейчас есть, будете еще неделю сидеть, все равно не заработает.
У человека дома такое же софтовое регение на openwrt, зачем еще тратить денег на микротик?
Тут достаточно устранить проблему с мат частью,