regras para vnc

Galera to com uma dulvida...possuo um server ligado a um ADSl fiz minhas regras de NAT e consigui liberar a porta do vnc , ate ai tudo bem consigo acessar de fora pra dentro sem nenhum problema

A dificuldade se encontra quando quero acessar de dentro da minha rede interna passa pelo FW e chegar e uma outra maquina que esta na INTERNET mais que esteje com suas portas abertas devidamente configuradas aguardando solicitacao...
meu FW ta bloqueando SAIDA.........alguem me ajude

Cara, se seu firewall esta bloqueando a saida, é legal você dar uma verificada nas regras de output do seu server, iptables-save | grep OUTPUT, e ver se tem algo sendo barrado ou entao iptables-save e ver se a politica de tratamento da sua policy de output não esta default DROP, espero ter ajudado, até logo.