VNC и 2 сетевых интерфейса

[Syslik]

Имеется комп на Ubuntu 9.04 с двумя сетевыми картами (lan 192.168.1.1 и  wan 88.88.66.55).
Установлен VNC Server.
Необходимо настроить VNC так, чтобы к нему можно было подключится только из локальной сети (по lan 192.168.1.1), а подключение по VNC на wan (88.88.66.55) закрыть.
Как сделать и где копать?

[Mam(O)n]

Либо в VNC указать, конкретный прослушиваемый адрес либо прикрыть файрволом.

[Syslik]

а где этот vnc.conf или как там его?
где указать конкретный прослушиваемый адрес?