Como foi apontado, este segmento contém a solução: Em vez de saltar SSH, eu só precisava do client1 para encaminhar o servidor porta 5900. So on client2:
ssh -L 5901:server:5900 client1
E é isso! Muito obrigado Kamil Maciorowski!
A propósito, eu tentei a solução do Winnie Tigger, mas meu cliente VNC não conseguiu o servidor dessa maneira ...