Buenas, os explico:

Tengo en mi LAN la siguiente configuración:

Todos los pc conectados a un switch (incluido el servidor) con rango 192.168.16.XX.

Un ordenador que hace de proxy (con dos tarjetas de red). Una conectada al switch con rango 192.168.16.XX (obvio ;)) y la otra con rango 192.168.1.X conectada al router adsl (ip del router 192.168.1.1)

Pues bien, lo que quiero es desde mi casa acceder a uno de los ordenadores conectados al switch (con rango 192.168.16.XX) vía VNC y para eso en la configuración del router activo el NAT y le digo que el puerto 5900 me lo redireccione a la ip 192.168.16.50 (por ejemplo) y NO funciona.

¿Qué hago mal? ¿És porque el NAT del router no es capaz de "pasar" de un segmento de la red a otro?
La configuración de las tarjetas de red del pc proxy va así:

Tarjeta que va al router:
IP: 192.168.1.2
MASCARA: 255.255.255.0
PUERTA ENLACE: 192.168.1.1 (la ip del router)

Tarjeta que va al switch:
IP: 192.168.16.50
MASCARA: 255.255.255.0
PUERTA ENLACE: 192.168.1.2 (la ip de la tarjeta conectada al router)