VNC durchschleifen, aber wie ?

Hallo, ich möchte VNC von aussen reinlassen. dazu müßte ich doch bein meinem aufbau:
von der Firtzbox den Port auf die Externe IP der Astaro setzen
und dann in der Astaro eine NAT-Regel erstellen, die von der Fritzbox den Dienst (VNC) auf den Rechner leitet. 

Leider klappt das nicht. 

Kann mir aber grundlegend jemand sagen, wie ich so was einrichten muss ??
Nicht nur auf VNC bezogen sondern auch auf andere Dienste.

1)
Klären welche Ports VNC benötigt
2)
Ports in der Fritzbox freigeben und auf die Ip deiner Astaro umleiten
3)
In der Astaro die Ports auf das passende Zielsystem umbiegen.
4)
VNC entweder ganz schnell wieder vergessen weil recht unsicher und langsam oder sauber absichern und an der Performace schrauben.
4a) 
Alternativ für Windows-PCs z.B. PC-Anwhere mit Verschlüsselung oder für Linux-Systeme NX von nomachine.org nutzen. 
4b)
VPN in der Astaro aufsetzten und sich per VPN einwählen und dann mit VNC oder RDP arbeiten. Das sollte ausreichend sicher sein und benötigt kaum Regeln in der Astaro.

Mit 4b arbeite ich.

Gruß

Hallo, also ich habe bei mir VNC als SC version laufen, sodass meine Tante und meine MA von mir mit ihrem System betreut werden. 
Das VNC läuft ja nicht immer. nur spradisch. 

aber zu deiner Liste:
1) ist beim mir 5500 (vorher ohne astaro lief das sehr gut[:P]ortangegeben auf Rechner ip weitergeleitet und gut war(in der Fritzbox))
2) du meinst die externe IP der Astaro? das habe ich. Die ist im selben Netz wie die FB
3) habe ich erst per DNAT probiert und dann mit FullNAT. Beides klappte nicht. 
4) Da VNC nur spradisch benutzt wird, kann ich mit den Einschränkungen leben. 
Es soll aber später VPN noch hinzukommen. Das auf jeden fall. 
Vorher möchte ich aber die anderen Sachen zum laufen bekommen.