RealVNC hinter Monowall, LAN ok, PORT 5900 o.k., WAN geht nicht!

Hallo & Bitte um Hilfe:
habe schon alles mögliche versucht rauszubekommen:

- PORT 5900 und 5800 frei
- LAN geht
- übers WAN gehts nicht.

Ich bekomme keine RealVNC oder UltraVNC Verbindung.
In der Monowall sind per NAT und Rules die Ports 5900 ordentlich freigeschaltet. http://www.port-scan.de bestätigt mir das auch.

Intern im LAN über die direkte IP des Rechners gehts dagegen wunderbar. Sogar über ne DFÜ-Verbindung per ISDN hab ich die Verbindung spaßhalber wunderbar hinbekommen.

Bleibt also nur:
- doch noch Router
- Versanet selber (Arcor soll ja wohl auch sowas unterbinden!?)

Danke euch!

Rules:
TCP/UDP * * 192.168.0.3 5900 NAT Real VNC 5900
TCP/UDP * * 192.168.0.3 5800 NAT Real VNC 5800

NAT:
IfProtoExt. port rangeNAT IPInt. port rangeDescription
WAN TCP/UDP 5900 192.168.0.3 5900 Real VNC 5900
WAN TCP/UDP 5900 192.168.0.3 5900 Real VNC 5800

Ha!
Man darf nicht von drinnen zugreifen.
Auch nicht mit der aktuellen IP oder ......dyndns.org. Geht nicht.

Über ne DFÜ-Verbindung habe ich draußen simuliert und es geht !!! :1