访问内网设备（即局域网内的设备）从外网（互联网）通常涉及到网络安全和合规性考虑。以下是一些合法和常见的做法：
1. VPN（虚拟私人网络）：
使用VPN服务可以创建一个加密的隧道，将你的设备连接到公司的内网，从而安全地访问内网资源。
企业通常会部署VPN服务器，员工通过认证后可以访问内网。
2. 端口映射：
在路由器上设置端口映射（Port Forwarding），将外网上的某个端口映射到内网设备上。
这样，当外网上的请求到达指定端口时，路由器会将这个请求转发到内网设备。
3. 动态DNS（DDNS）：
如果你需要在互联网上访问内网设备，但内网IP地址是动态的，可以使用DDNS服务。
DDNS服务会将动态IP地址映射到一个固定的域名。
4. 专用网络设备：
使用专用网络设备，如网关或代理服务器，它们可以在内网和外网之间建立连接。
5. 远程桌面：
如果内网设备支持远程桌面，可以使用远程桌面软件（如Windows Remote Desktop）从外网访问。
6. SSH隧道：
通过SSH隧道，可以将内网设备映射到外网的一个端口上，实现安全访问。
以下是一些具体步骤：
使用VPN
1. 获取VPN服务提供商的账号和配置信息。
2. 在外网设备上安装VPN客户端。
3. 连接到VPN服务器。
4. 连接成功后，你的设备将获得一个内网IP地址，可以访问内网资源。
端口映射
1. 登录到路由器管理界面。
2. 在路由器设置中找到端口映射功能。
3. 设置外网端口和内网设备IP及端口。
4. 保存设置。
使用SSH隧道
1. 在内网设备上运行SSH服务器。
2. 在外网设备上运行SSH客户端，创建隧道。
3. 连接成功后，可以访问内网设备。
请注意，以上方法都需要遵守相关法律法规和公司政策。未经授权访问内网设备可能违反法律和公司规定。在实施之前，请确保你有足够的权限和合法的理由。
