Le porte da aprire se non mi ricordo male sono le 5800 e 5900 tcp sia sul nat che sul firewall reindirizzandole verso l'ip statico privato del server