Chcę więc mieć dostęp do OpenVPN uruchomionego na serwerze, który jest bramą internetową i do VNC uruchomionego na komputerze w sieci wewnętrznej. Ciężko mówić o politykach gdy ma się 5 hostów i serwer. Mam zrobić tak aby działało.

Reguły są pobrane gdzieś z jakiejś strony o przekierowaniu portów w Debianie.
iptables -A PREROUTING -t nat -p tcp -i eth1 -j DNAT --dport 5900 to 192.168.1.35:5800
iptables -A INPUT -p tcp -m state NEW --dport 5900 -i eth1 -j ACCEPT

Dodam, że nie wprowadzałem tych reguł to skryptów odpalanych na ...

Ale VNC działał przez półtora miesiąca, ponowne wpisanie reguły nic nie zmienia. Co mogło mi pozamykać te porty?

Zainstalowałem OpenVPN według samouczka http://start.netsl.net/?p=1226 wszystko poszło w miarę gładko do momentu, w którym klient Windowsowy próbował się podłączyć do sieci. Informował on, że nie może nawiązać połączenia ze względu na błąd:
connection reset by peer
Dodam, że zanim zainstalowałem ...