Boa tarde galera, eu estava tentando fazer o MK repassar a conexão do VNC para outra maquina e por falta de conhecimento, fiquei um bom tempo tentand até que consegui. A dica é para iniciantes mais creio que pode ser util para alguem!
IP > Firewall > NAT
General
chain: dst-nat
Dst-address: seu ip valido
Protocol: tcp
dst-port: 5800-5900
In.Interface: por onde entra a internet
Action
Action: dst-nat
To-Address: IP local da maquina
To-Port: 5800-5900
Se alguem puder acrescentar ou corrigir algo, vai ser de grande ajuda!