а чем ssh -X не устраивает?

Устраивает всем, если скажешь как к существующей сессии подключиться.

что ты имеешь ввиду под существующей сессией?

Ну у меня включен компьютер, за ним сидит жена, просит найти нужную менюшку в Джимпе. Как мне ей помочь, сидя в другой комнате с ноутбуком?

эээ
ну открыть гимп, повтыкать в менюшки, сообщить нужную. Эт не слишком удачный пример:) Но суть понял. Нужно для решения конкретной проблемы конкретному юзеру. Причем из его оболочки. Да, ssh не подойдет в таком случае

Настраивать в данном случает надо не VNC, а роутеры, NATы, айпитейблы и все прочее, что скрывает "десктопную машину с UBUNTU" от сети Internet.

*случае

А как локальная сеть подключена к интернету? Ну или откуда вы собираетесь подключаться...

Вопрос не совсем мой, его попросили задать.

Судя по тому, что я знаю: пользователь сидит за адсл роутером

Если адсл роутер получает внешний ip -- нужно просто настроить перенаправление порта 5900, который VNC использует по умолчанию. Как именно это делается -- сильно зависит от модели роутера.

На Fedora 6 для этих целей настраивал с помощью танцев с бубном VNC чтобы подключался к активной сесии. На бубунте свежей пол года назад такого настроить не получилось (нехватало библиотеки), вместо того чтобы ковыряться дальше - нашёл более простой способ. Поставил туда NX Server от Nomachine - он умеет и к текущей сессии подключаться и новые открывать, а также имхо жмет получше, так что пошустрей работает... Для подключения нужен порт SSH только и NX Client (есть под линукс и под винду). Также можно проброс через сервак или роутер промежуточный сделать через NX Node.
Правда эта разработка не полностью opensource, но бесплатная, так что мне её юзать удобнее чем танцевать с настройкой VNC.
Ставится через deb без проблем. Качать - туд: http://www.nomachine.com/select-package.php?os=linux&id=1