Hola,
Que sepáis que si disponéis de un router, podeis indicar que todo lo que venga del puerto X (por ejemplo) vaya redireccionado al puerto 5900 de la máquina que tenga el VNC de vuestra red interna; de esta forma, desde internet se ha de utilizar el puerto X y no el 5900 evitando por tanto rastreadores de VNC con protección de contraseña baja. Y sin embargo, en el VNC no se ha cambiado el puerto de lectura.
Y solucionado con eso... yo recomiendo para seguirdad, "despistar" y cambiar el número de puerto si solo vais a utilizarlo vosotros... si lo va a utilizar desconocidos no por que puede ser "bastante lío".
Salu2.
Vic.