已经确定 iptables 和 SElinux 无影响
kvm 虚拟机自带 VNC，直连一切 ok
用 haproxy 转发，无论远端还是本机都不可用，连接大约 3 秒后报错被服务器断开
haproxy 的 log 里无任何内容

以下为配置：
frontend vnclis抗投诉服务器t
mode tcp
bind 172.16.1.82:5900
option tcplog
option dontlognull
option contstats
option clitcpka
log global
default_backend vnc

backend vnc
option srvtcpka
server vnc1 127.0.0.1:5900 maxconn 16
maxconn 16 是不是有点小？

好吧，是我自己二了
backend 端里面也要加上一个
mode tcp
另外问一下，option clitcpka 这种东西对 VNC 来说真的很需要么？（看官方文档里的意思似乎是用上比较好）