VNC sobre o túnel SSH reverso ou VPN?

Question

Ok, eu sou relativamente novo no SSH Tunneling, VPN, VNC, todas essas coisas boas. * NOOB ALERTA *

Comprei recentemente um Raspberry Pi e carreguei o lançamento do Raspberry Pi do Kali Linux nele. Eu tentei o dia todo e com pouco sucesso para conectar o VNC em um túnel SSH reverso. Depois de algumas pesquisas, descobri que talvez valesse a pena apenas tentar VPN em vez de tunelamento SSH. Existem vantagens ou desvantagens de usar VNC sobre VPN em vez de SSH? Qual é mais seguro? Melhor ainda, qual método é mais anônimo?

Aqui está o que estou tentando fazer: O Pi fica atrás de um roteador NAT. Eu tenho um servidor com uma I.P. estática conhecida. que eu posso conectar do Pi. Então eu tenho um laptop, também por trás de um NAT, que eu possa conectar ao servidor. Tudo parece um pouco assim:

Laptop - > NAT | - > Servidor < - | NAT | < - Pi

Eu posso ssh no servidor a partir do Pi, emitindo o seguinte comando:

ssh -R 4040:localhost:22 Server_user@Server_hostname

Isso se conecta ao servidor e diz para ouvir qualquer conexão à porta 4040 no servidor.

Eu posso inverter o SHH diretamente no Pi do meu laptop com o seguinte comando:

ssh Pi_user@Server_hostname -p 4040

Tive sucesso em me conectar do meu laptop ao meu Pi por SSH. No entanto, eu tentei uma e outra vez para conectar o cliente VNC no meu laptop para o meu servidor VNC em execução no Pi, mas não teve sucesso. Eu sou capaz de fazê-lo funcionar quando eu remotamente SSH diretamente do meu Pi para o meu laptop usando o encaminhamento de porta através de SSH, mas eu não consigo descobrir isso quando estou conectado através do servidor.

Será que devo tentar fazer o tunelamento SSH funcionar ou seria mais fácil (e mais vantajoso) usar a VPN se eu quiser conectar-me através de um servidor?