［求助］端口映射使用內(nèi)網(wǎng)的WinVNC服務(wù)總是不成功

ufleet

我在內(nèi)網(wǎng)的Windows機(jī)器上安裝了WinVNC 3.37，服務(wù)端口號(hào)是默認(rèn)的5900；我用Redhat 9做了一個(gè)NAT提供給內(nèi)網(wǎng)的機(jī)器上網(wǎng)，現(xiàn)在要將內(nèi)網(wǎng)的WinVNC服務(wù)做個(gè)端口映射供我在外網(wǎng)遠(yuǎn)程控制內(nèi)網(wǎng)的機(jī)器，總是出問(wèn)題，而我做FTP和WWW服務(wù)的端口映射很容易就成功了。

我的詳細(xì)步驟是：

在防火墻配置文件/etc/sysconfig/iptables里添加了規(guī)則：
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 65500 --syn -j ACCEPT
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
……
重啟iptables服務(wù)，然后再設(shè)置端口映射：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 65500 -j DNAT --to-destination 192.168.0.250:5900

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.250 -p tcp -m tcp --dport 65500 -j SNAT --to-source 192.168.0.1

結(jié)果失�。海�

但是如果這樣做：

在防火墻配置文件/etc/sysconfig/iptables里添加了規(guī)則：
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 65500 --syn -j ACCEPT
……
# 注釋下面這句
#-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
……
重啟iptables服務(wù)，然后再設(shè)置端口映射：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 65500 -j DNAT --to-destination 192.168.0.250:5900

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.250 -p tcp -m tcp --dport 65500 -j SNAT --to-source 192.168.0.1
這樣則成功

請(qǐng)問(wèn)這是怎么回事？我做FTP和WWW這些同樣也是基于端口的內(nèi)網(wǎng)服務(wù)時(shí)是不需要去掉“-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT”這個(gè)規(guī)則的，為什么做遠(yuǎn)程終端和遠(yuǎn)程桌面、WinVNC、PcAnyWhere等遠(yuǎn)程控制的服務(wù)時(shí)就需要去掉它？我遺漏了什么？請(qǐng)高手幫我，如果不能保留這條規(guī)則防火墻可以說(shuō)是已經(jīng)無(wú)用了么？

ufleet

頂一下，沒(méi)有人做過(guò)遠(yuǎn)程控制服務(wù)的端口映射嗎？