porta 5900 su LAN filtrata

Buongiorno a tutti,

ho un problema di cui non vengo a capo. sulla rete locale ho due pc con 
debian 13 e voglio collegarmi da uno all'altro con x11vnc.

su PC1 lancio il server e risulta in ascolto sulla pota 5900 sia su 
localhost che sull'indirizzo ip (IP1) della rete locale.

su PC mi dice che la porta 5900 di IP1 è "filtered".

Non capisco come mai ma credo che sia il router (WindTre) a farmi questo 
scherzo, ma non ho idea del perché e dove andare a modificare. 
Oltretutto ssh funziona senza problemi. Suggerimenti?

Nicola