galaxy

iptables -t nat -A POSTROUTING -d 192.168.10.3/32 -o ens20 -p tcp -m tcp --dport 4899 -j SNAT --to-source A.B.C.D

Это не надо.

Смотрите, как поживает VNC-сервер, через ps и логи

Потому что в Windows имя файла гвоздями прибито к самому файлу, а в Linux имя - просто запись в файле директории. На хабре много лет назад была прекрасная статья про это, но я теперь не в состоянии ее найти.