falha na conexao reversa com vnc

Pessoal, é o seguinte... tenho um firewall linux e consigui redirecionar perfeitamente pra conectar de dentro pra fora e de fora pra dentro usando o vnc. O problema é que estou precisando acessar um pc interno de uma outra rede que nao possui IP válido.

Pesquisando encontrei um metodo pra fazer conexao reversa, só que eu coloco o meu vnc em "listening mode" e passo o meu IP real pra pessoa colocar em "add new client" mas sempre dá " failed to connect to listening vnc viewer". O q pode estar acontecendo???

Obs: o meu vnc fica numa maquina interna assim como o vnc server do outro lado.

Uso apenas regras de nat pra compartilhar. Segue minha regra:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx -p tcp --dport 5900 -j DNAT --to-destination 192.168.x.xxx


Grato

Voce tem que fazer um SNAT tambem, antes do MASQUERADE.

Desculpe a ignorância, mas como ficaria essa regra do SNAT citada?