Se o servidor VNC e o servidor ssh forem os mesmos, use um destino de 127.0.0.1 em vez do nome do host.
Além disso, certifique-se de que o túnel é um túnel "local" e não "remoto" ou "dinâmico".
Além disso, se o teste confirmar que a porta 5901 funciona, você deverá usar a mesma porta no seu túnel, provavelmente para a origem e o destino.