Procure no manual do seu roteador (ou Time Capsule, se você quer dizer uma conexão local) como configurar o encaminhamento de porta e encaminhe a porta apropriada (geralmente 5900) para a máquina atrás do roteador. Observe que o VNC é um protocolo inseguro e não deve ser enviado pela Internet.