извините за UP
недавно пришлось решать такую же проблему
если актуально то команды от root на роутере
Код:
iptables -t nat -I PREROUTING -p tcp --dst <iip> --dport 5900 -j DNAT --to-destination 1<lip>
iptables -A FORWARD -i eth0 -d <lip> -p tcp -j ACCEPT
iptables -t nat -I POSTROUTING 1 -p tcp --dst <lip> -j SNAT --to-source <rip>
iptables -t nat -A OUTPUT --dst <lip> -p tcp -j DNAT --to-destination <lip>
<iip> - внешний инетовский ip роутера
<lip> - ip компа до которго надо достучаиться
<rip> - ip роутера в пределах локалной сети.
5900 - порт vnc
модем бриджом, роутер Debian Linux все решилось без привлечения провайдеров