こんなになった。

普通に localhost だと拒否られる。localhost:5900 もだめ。localhost:vnc-server なら通っちゃうのだ :-)