TightVNC tunneling

Здравейте,
имам следния проблем, който ми отнема доста нерви без резултат.
От доста време ползвам TightVNC за администране на Виндовс машини в отдалечени офиси, като рутирам портовете през гейтовете им и нямам проблеми да ги достъпвам дори през локални схеми като тази:

локално ИП /192.168.1.хх WIN/ >> гейт с реално ИП /прави SNAT за офис1 Linux/
>>>>>>>>> Internet >>>>>>>>>>>>>>>>>>>>>>
гейт с реален адрес /прави SNAT за офис 2 LInux/ >>>> port forwarding до локален адрес от вида /192.168.1.уу Win/

Тази схема работи безупречно доста време и ми спестява доста ходене.


Сега обаче имам друга схема, която е добре да подкарам

локален адрес от видя 10.0.хх.хх /Win/>>
>>локален адрес 10.0.уу.уу /в друга мрежа, която може да бъде достъпен от 1вия OBSD/. Този има интернет връзка през гейт.
>> реален адрес в Интернет. /Win/

ОС-а е OpenBSD 3.4, na kojto opitah s rdr po sledniq nachin:

rdr on $ext_interface proto tcp from 10.0.xx.xx to $ext_address port 5900 -> $realno_IP port 5900

Тази схема обаче не сработва. Мисля,че проблема е,че не й се прави НАТ и само порт редиректа не е достатъчен да сработи.

На OpenBSD иамм пуснат скуид, но той може само да зареди аплета ако се решида е по ХТТП връзката.Реалната комуникация по порт 5900 не може д а се осъществи.

Бих се радвал на идеи.Имаше една с SSH forward, no ne mi e qsna.

Благодаря предварително.