#Acesso remoto - VNC
iptables -t nat -A PREROUTING -s 0/0 -m tcp -p tcp -i eth0 --dport 1433 -j DNAT --to-destination 192.168.x.x
Obs: Onde 192.168.x.x e a maquina que você vai disponibilizar para o acesso via VNC, se trocar a porta para 3389 vai ser disponibilizado acesso via Terminak Service o que eu acho mais viável.
Abços.