Jak zbudowac tunel dla VNC dla kompa co jest za NAT ?

Witam.

Mam problem. Potrzebuje przejac kontrole nad pulpitem kompem, kotry jest za
NAT'em. W tym celu chcialem wykorzystac putty i serwer na uczelni. Ale cos
chyba jednak robie nie tak.

Oto schemat polaczenia z gory na dol :

    komp1 172.30.3.58 (XP)
       NAT(1)
    serverek 86.144.20.XX (RedHat)
       INTERNET
    linux na uczelni XX.XX.2.120 (SunOs)
       INTERNET
    modem aDSL 86.144.20.YY
        NAT(2)
    moj komp 10.0.0.2 (XP)

Na modemie aDSL zrobilem fowarodwanie portow 5900 i 5500. Niestety do NAT(1)
i serverka nie mam dostepu administracyjnego, a potrzebuje dostep do komp1.
Z teorii jaka posiadam powinienem zestawic tunel od komp1 do uczelni, kotry
wskazywalby ze port 5900 na komp1 to np. port 25424 na adresie XX.XX.2.120.
Nastepnie od siebie powinienem probowac nawiazac polaczenie na
XX.XX.2.120:25424.
Uzywam putty aby zalogowac sie z komp1 do servera na uczelni, w opcjach
tunnels daje wpis "L5900 localhost:25424".
Nastepnie od siebie probuje polaczyc sie na XX.XX.2.120:25424 i nic... Na
komp1 widze otwarty port na 127.0.0.1:5900 (BTW server VNC otwiera ten port
na 0.0.0.0:5900), zas na serverze uczelni nie widze portu 25424 (netstat -an
| grep 25424).
Niestety polaczenie nie dziala...

Co robie nie tak ?

-- 
-------
blonDIE