［求助］端口映射使用內(nèi)網(wǎng)的WinVNC服務總是不成功

ufleet

我在內(nèi)網(wǎng)的Windows機器上安裝了WinVNC 3.37，服務端口號是默認的5900；我用Redhat 9做了一個NAT提供給內(nèi)網(wǎng)的機器上網(wǎng)，現(xiàn)在要將內(nèi)網(wǎng)的WinVNC服務做個端口映射供我在外網(wǎng)遠程控制內(nèi)網(wǎng)的機器，總是出問題，而我做FTP和WWW服務的端口映射很容易就成功了。

我的詳細步驟是：

在防火墻配置文件/etc/sysconfig/iptables里添加了規(guī)則：
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 65500 --syn -j ACCEPT
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
……
重啟iptables服務，然后再設(shè)置端口映射：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 65500 -j DNAT --to-destination 192.168.0.250:5900

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.250 -p tcp -m tcp --dport 65500 -j SNAT --to-source 192.168.0.1

結(jié)果失�。海�

但是如果這樣做：

在防火墻配置文件/etc/sysconfig/iptables里添加了規(guī)則：
……
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 65500 --syn -j ACCEPT
……
# 注釋下面這句
#-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
……
重啟iptables服務，然后再設(shè)置端口映射：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 65500 -j DNAT --to-destination 192.168.0.250:5900

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.250 -p tcp -m tcp --dport 65500 -j SNAT --to-source 192.168.0.1
這樣則成功

請問這是怎么回事？我做FTP和WWW這些同樣也是基于端口的內(nèi)網(wǎng)服務時是不需要去掉“-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT”這個規(guī)則的，為什么做遠程終端和遠程桌面、WinVNC、PcAnyWhere等遠程控制的服務時就需要去掉它？我遺漏了什么？請高手幫我，如果不能保留這條規(guī)則防火墻可以說是已經(jīng)無用了么？

ufleet

頂一下，沒有人做過遠程控制服務的端口映射嗎？