Habilitar VNC viewer em estação da rede atrás do firewall?

Bom dia amigos!
Tenho um firewall linux (slackware + squid + iptables) compartilhando internet pra rede interna e preciso liberar uma estação para acessar via VNC viewer uma máquina lá fora na internet.
Ou seja, estando nesta estação usando o VNC viewer para conectar em uma máquina fora da rede, no caso na internet, terei que passar pelo firewall até chegar na mesma. Não estou conseguindo!!!
Acho q tenho q criar alguma regra para redirecionar e habilitar as portas 5800-5900.
Uso duas placas de rede no firewall:
eth0 vai para modem ADSL(velox)
eth1 vai pra rede interna

Alguém poderia me ajudar a resolver isso?
Muito grato!

Agente precisar saber primeiro como seu firewall esta configurado atualmente...

Estou apenas com uma regra de iptables para compartilhar conexão (tipo ... -j MASQUERADE) e squid para filtrar a galera.
Esta regra de iptables está no /etc/rc.d/rc.local (arquivo de inicialização)
Tenho pouca experiência em iptables, por isso a solicitação de ajuda.
Grato!

E mesmo com a regra de maquerade e sem nenhuma regra de bloqueio ainda assim vc nao consegue conectar ????

Não!