[PLUTO-security] VNC problems

[Mirko Crescenzo]

Ciao a tutti,
ho installato una mandrake 10.2 ed ho configurato per la prima volta
il firewall con iptables.
L'architettura di rete consta di una lan interna (10.0.0.0/24)
agganciata al FW  (10.0.0.253) che a sua volta è collegato al router
fornitoci dal provider sulla rete 192.168.0.0/28. Il router ha
interfaccia interna 192.168.0.3 e il FW ha l'interfaccia esterna
192.168.0.4.

2 web server interni alla LAN (10.0.0.5 e 10.0.0.6) vengono nattati
sulla rete 192.168.0.0/28 con indirizzo 192.168.0.5 e 192.168.0.6.
A loro volta vengono nattati dal router su 2 indirizzi pubblici.

Problema:

Riesco tranquillamente ad accedervi sulla porta 80, ma se tento di
accedervi via VNC sulle porte 5800 e 5900 non riesco (eppure il
setting sul FW per le porte 5800 e 5900 l'ho fatto identico all'80).

Le porte sono quelle sicuramente avendo provato un telnet
sull'indirizzo interno dei web server (es 10.0.0.5) sulle porte VNC
(telnet 10.0.0.5 5900)
senza problemi.

Avete qualche idea?

Grazie mille,
Mirko