Vc usa o ip real do seu MK...o q esta por traz do nat e a wan á a interface q entra o link...
Vc deve saber em q porta o VNC esta trabalhando e direcionar pra porta 4040 por ex...
na regra tudo q ven do IP interno + potra x, vai pro IP REAL na porta 4040, entendeu???