Всем доброго времяни суток, 

проблема следующая:

Существует несколько сетей следующего плана:  INTERNET -> IPTABLES -> LAN , в LAN интернета нет.
На машинах в LAN стоит RealVNC, соответственно в IPTABLES прописан DNAT к этим машинам на порт 5900.

И в одной из сетей при подключении к удалённым машинам через VNC  вместо рабочего стола чёрный экран.
Что самое интересное, крайне редко удаётся нормально подключиться, но это очень редкий случай.

Пробовал ставить radmin. крайне редко подключается в режим управления, чаще не подключается, хотя файлы через него можно скачать/закачать всегда. 

Проверил всё что только можно, ничего не нашёл. В других сетях всё работает на ура, в этой не хочет, а удалённый доступ туда нужен как воздух.  

скорей всего, скажу банальность: на целевой машине стоит антивирус-собственный брендмауер-проактивная защита?
те брендмауеры, которые доводилось использовать мне, блокировали VNC как раз на этапе внедрения библиотеки VNC и для админ-части это выглядело как установленное соединение, но черный экран.

Антивирусов на целевых компах нет, а вот отключить брендмауэр это идея. Сегодня попробу, вечером напишу результат.