всем большое и даже громадное спасибо за обсуждение! седня получил
ответ от саппорта кинетика: Здравствуйте.
Подключение к VNC через доменное имя KeenDNS/NDNS в режиме "Через облако" не работает по умолчанию, поскольку облачный туннель поддерживает только HTTP/HTTPS-протоколы.
VNC использует собственный протокол (TCP, обычно порт 5900+), который не проксируется через облачный KeenDNS — в нём нет механизма передачи доменного имени для не-HTTP трафика.
https://forum.keenetic.ru/profile/5556-ndm/content/page/14/
Прямой доступ (режим "Прямой доступ") возможен только при статическом белом IP и с настройкой переадресации портов (NAT), но не через облако.
Если же настроен Прямой доступ, есть Публичный IP от провайдера на WAN, то тогда потребуется выполнить проброс порта 5900 на нужный вам хост https://support.keenetic.ru/ultra/kn-1811/ru/15748.html#15748-%D0%BF%D0%B5%D1%80%D0%B5%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0%D1%86 %D0%B8%D1%8F-%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2
После переадресации указываете домен:порт
на работе есть белый IP
открыл/пробросил порт 5900
завел соединение в риалвнс
и прописал в нем в качестве адреса
домен:порт
и всё взлетело
через вебку - нет. но через неё похоже и не будет работать.
ну хоть так, и то уже нормально, мне уже годится.