Aggiorno la situazione....
Ho inserito la tua configurazione nel router cancellando quella vecchia modificando la riga postata con:
"ip nat inside source static tcp 188.188.188.189 5900 interface Dialer0 5900"
La macchina 188.188.188.189 (che ospita vnc, windows 2000) non permette l'ingresso di un client vnc.
Il router che ha ip 188.188.188.188 non viene pingato da fuori.
I pc della rete navigano senza problemi.
Un server debian 188.188.188.190 che ha aperto una porta di un programma in perl legge i dati che arrivano da un pc esterno che non fa parte della rete locale ma non e' visibile un server apache sulla medesima macchina.
Idee?