ipotizzando che tu abbia installato un server VNC (porta 5900) su un computer nella lan 192.168.1.5
Accedi al pannelo di controllo del router, cerchi l'opzione che ti permetta di redirigere le chiamate al router verso un ip interno (impostare il NAT).
Praticamente devi impostare il router in modo che le chiamate alla porta 5900 siano reindirizzate al ip 192.168.1.5

Poi da fuori LAN, ti colleghi all'ip pubblico del router tramite il client del VNC