vzdálený přístup

[Milan Ježek]

Prosím zkušenější o kontrolu:
potřebuji povolit vzdálenou správu pomocí vnc na konkrétní PC (omezení 
přístupu z jedné IP -80.80.1.1) a nastavil jsem IPTABLES pravidla takto:

$IPTABLES -t nat -A PREROUTING -p tcp -s 80.80.1.1 --dport 5900 -j DNAT --to 192.168.1.2:5900
$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -s 80.80.1.1 --dport 5900 -j ACCEPT
nebo spíš takto?
$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.2 --dport 5900 -j ACCEPT

předem dík