Via SSH Rückwärts-Tunnel 1 zum VServer, außerdem vom Rechner einen Tunnel 2 zum VServer welcher auf den Eingang vom Rückwärtstunnel zeigt. Dann vom PC über diese beiden Tunnel 2 und 1 mit aktiviertem X-Forwarding zum Laptop, dort vino-preferences gestartet.
Dann über einen Login auf dem VServer über den Tunnel 1 auf dem Laptop eingeloggt. Mit diesem Prompt einen SSH-Rückwärts-Tunnel 3 für den VNC Port 5900 aufgebaut vom Laptop über die Fritz-Box-Portweiterleitung zum PC. Und dann mit dem vncviewer auf dem PC auf localhost verbunden, welcher ja via Tunnel 3 nach Äthiopien ging.
Genau .. so war das – zwar etwas träge, aber hat funktioniert.
PS: Rückwärts-Tunnel: ssh -R (erlaubt dem SSH Server eine Portweiterleitung zum SSH Client), normaler Tunnel: ssh -L (erlaubt dem SSH Client Portweiterleitungen zum Server)