Здравствуйте!
ADSL Роутер DSL-2500U/BRU/D
Прошивка RU_DSL-2500U_1.30_05282008

Тип подключения PPPoA, включен firewall и NAT
По умолчанию firewall блокирует все входящие и разрешает все исходящие соединения
Когда я создаю виртуальный сервер
С порта 5900 пересылать на порт 5900
То весть трафик который приходит на WAN интерфейс отправляется сразу на внутренний IP указанный в списке Virtual servers, не обращая внимания на firewall

Как сделать так, что бы трафик пересылался только с определённого внешнего IP? А с остальных IP блокировался

Данная возможность не поддерживается устройством. Правила Firewall не будут работать для перенаправленных запросов.

Странно...

используйте фаерволл и фильтрацию на машине где стоит VNC сервер

1. За них надо платить
2. На этой машине работает человек
3. Лишний софт - всегда плохо