Você diz:
- Encaminhamento de porta [..] no roteador / switch de
5900para5901 - tentando acessar [..] da minha WAN externa com porta
5901
Se isso estiver correto, você está tentando acessar uma porta ( 5901 ) que você não disse ao seu roteador para encaminhar (você disse para encaminhar conexões para 5900 na parte externa para 5901 no Raspberry Pi).
Não sei por que você encaminhou 5900 para 5901 , mas se for esse o caso, tente conectar-se a 5900 do lado de fora. Como alternativa, mapeie 5901 para 5901 para uma configuração menos confusa.