Первым делом ставим галочку «Удаленное управление» раздела «Общий доступ» в «Системных настройках».
Пробрасываем порты на роутере согласно перечня используемых портов от самой Apple (https://support.apple.com/ru-ru/HT202944):
5900 (TCP,UDP) — Основной порт для удаленного управления (Screen Sharing), используется в Mac OS X 10.5 или более новых версиях.
3283 (TCP,UDP) — Net Assistant, Apple Remote Desktop 2.0 и более поздних версий (функция создания отчетов), программа Classroom (командный канал)
5988 (TCP,UDP) — WBEM HTTP. Apple Remote Desktop версии 2.x и выше (см. подробнее здесь: https://www.dmtf.org/standards/wbem)
22 (TCP,UDP) — протокол SSH (Secure SHell) — применяется для безопасного входа в систему, пересылки файлов (SCP, SFTP) и форвардинга