liberar acesso a certa estacao e porta

eu quero liberar o vnc numa estacao para q eu possa acessa-la de fora! fiz um nat no modem adsl (empresarial) pra liberar a porta e agora vo adicionar essas regras ao meu gateway

/sbin/iptables -t nat -A PREROUTING -d IP.DA.INTERNET -p tcp --dport 5800 -j DNAT --to-dest 192.168.1.11

/sbin/iptables -A FORWARD -p tcp -i eth1 --dport 5800 -d 192.168.1.11 -j ACCEPT

estao certas?

valew´z
Daniel