VNC Configuration for DSL -> FritzBOX 7270 -> ASG v7 -> VNC Server

Hello
due to having an configuration marathon on the asg @work my brain is totally busted by now so that I am not even able to solve this simple problem:

I want to connect from the Web via dyndns to an VNC Server in my internal LAN.

there is a Fritzbox7270 working as an router with an asg v7 behind it in routing mode.

the following ip setup:

ext. ip -> Fritzbox (192.168.1.1) - (192.168.1.2)  (192.168.0.1) -> (192.168.0.100) VNC Server

There is a port forwarding on the FB:
              
              From: TCP  5900 
              To:    TCP    5900 @ 192.168.0.100

Packet filter on ASG:

Any -> VNC -> 192.168.0.100 -> Allow


There is a DNAT Rule (don't know if needed)
 
   Traffic selector:  Any →  VNC →  Any 
 
    Destination translation:  192.168.0.100  VNC 

and a general masquerading for the lan

Internal -> External

Someone an idea where the problem is?

the same rules (w/o DNAT and masquerading) where in use in my previous config w/ bridge mode and worked well on that

greetz chas0rde

This thread was automatically locked due to age.