Да чтоже вы паритесь вот пример того как нат на удаленной машине можно настроить именгно по той схеме которая требуется для него (Когда трафик идет к обоям но порты у другово замаплены)

http://www.adslclub.ru/new/vnc
------------ Дoбавленo:

Чтобы попасть на стол к юзеру издавна применяются проги типа RAdmin (rdesktop, radmin, vnc) всё это требует наличия на компе, к которому нужно получить доступ внешнего IP и открытого порта. что у нас? модемы с NAT, неподготовленные юзеры-чайники, получается замкнутый круг... чего нам надо? нужна обратная cхема, когда транслятор подключается к открытому порту...

Так вот, у большей части современных реализаций VNC есть такой "обратный" режим, когда прослушивает порт просмотрщик, а подключается к ниму сервер, то есть порт должен быть промапен только у помощника, а юзер можен быть хоть за модемом, хоть в локалке, хоть на северном полюсе