правильное подключение ssh и vnc

У vnc вроде 5901 порт. Как интернет на целевую машину заходит? Порты проброшены?

переопределен на 5900

На роутере или что там у тебя эти порты проброшены внутрь локалки на машину?

каким образом пробрасывать..

если правильно понял вопрос, то там стоит роутер, с роутера по wifi передается на ноутбук.

Роутер с web-админкой? Если да, то ищи NAT. Иногда прямо называется Port forwarding. Иногда Virtual server. Или аббревиатуру DMZ поищи.

поконкретней можно??

веб-интерфейс есть

поконкретней можно??

Заходишь браузером на адрес роутера (из локалки). Лазишь по менюшкам и ищешь вышеперечисленные пункты.

DMZ выключено

а что там еще есть??

Ну так можно включить. Тогда на целевой машине придётся свой фаервол поднять и статический адрес сделать.

а чем лучше, если включить??

и вопрос - чем порты пробрасывать?? telnet??

Если включишь DMZ, то все порты окажутся проброшены на IP, который укажешь. Соответственно резать лишние уже надо на целевой машине фаерволом. Это не лучший вариант, но если роутер древний и по другому не умеет, то...

роутер Dlink 2640U

Если он не в режиме моста, то в advanced settings доступны настройки Virtual servers. Это то, что надо. Указываешь входящий порт, внутренний порт (оба 22) и внутренний ip сервера в локалке. ip лучше сделать статическим, чтоб после перезагрузки не менялся.

как я понимаю, на ssh нужно открыть 22 порт

ССЗБ. SSH нужно перевесить на другой порт и открывать его. VNC работает на порту 590x, где x - номер дисплея, на котором работает VNC

reverse ssh tunnel, фаервол больше не побеспокоит

Какая модель рутера?

уже ответили..

http://www.linux.org.ru/forum/admin/9314582?cid=9314636 (комментарий)

Как сказал ziemin в том же посте:

Это не лучший вариант

Port forwarding лучше.
Решать тебе.

в общем на роутере открыли порты для ssh и vnc.. хоть ip и динамический, но подключился.. всем спасибо, отмечаю решено.