глупый вопрос про iptables

Готов поспорить, у тебя сервис слушает только локалхост. Посмотри

netstat -tnlp | grep 666

1) убедиться, что порт 666 слушается не только на 127.0.0.1, но и на остальных интерфейсах(как вариант: на 0.0.0.0, то есть - на всех)
2) убедиться, что порт открыт в iptables

ну да, так и есть. вобще это порт для внц на квм-виртуалку. запускаю ее примерно так

[code=shell] virt-install -n linux -r 512 -f linux.img -s 15 -c debian.iso --accelerate --vnc --vncport=666 --noautoconsole --os-type=linux --os-variant=generic26 [/code]

я не нашел где еще можно указать порт, кроме как в строке запуска виртуалки. как-бы мне его заюзать на интерфейсе хоста? правда я еще не настраивал бридж, может если я его настрою, то все сразу заработает? :)

вот выдача netstat -tnlp

$ sudo netstat -tnlp | grep 666
tcp        0      0 127.0.0.1:666          0.0.0.0:*               LISTEN      3180/kvm 

а вот выдача iptables

$ sudo iptables -L 

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:bootps 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:bootps 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             192.168.122.0/24    state RELATED,ESTABLISHED 
ACCEPT     all  --  192.168.122.0/24     anywhere            
ACCEPT     all  --  anywhere             anywhere            
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 

Chain OUTPUT (policy ACCEPT)

сеть 192.168.122.0/24 это

virbr0    Link encap:Ethernet  HWaddr fe:54:00:37:88:0a  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0

самый простой способ - перевесить порт с 127.0.0.1 на 0.0.0.0, ну и открыть кому надо в iptables его

а как-бы мне это сделать? :)

что именно? открыть порт в iptables или перевесить?

перевести порт с localhost на 0.0.0.0

кто запускает процесс kvm и с какими опциями?

рядом с опцией --vncport=777 должна быть опция --vnchost=0.0.0.0

просто догадка

Либо пробрасывай порт через ssh, либо смотри настройки libvirt, помню там можно было пускать vnc не только на localhost'е.

всем спасибо, я проглядел опцию --vnclisten=0.0.0.0 теперь все работает

тему отметь как решенную