Todo parece correcto, pero esa IP de la WAN... no es lo que yo esperaria de una IP externa.
A ver..
Tienes 3 cosas: las IP de las maquinas (PCs) conectados a tu router en la LAN, usualmente 192.168.1.x (pero puedes usar otas como 192.168.4.x); la IP de tu router del lado de la LAN (IP de puerta de enlace) y la IP asignada al router en el lado del ISP (IP publica).
Para conectar internamente, es decir, entre PCs dentro de la LAN no puedes usar la IP publica, sino las IP locales: 192.168.x.x de las maquinas que quiereas (esto es asi porque dentro de la LAN el router actua como un switch y no como un router -o teoricamente deberia ser asi-).
Si vas a conectar fuera de tu red, debes hacerlo a la IP publica del router (no lo que llaman IP WAN, que es la puerta de enlace).
La regla en el servidor lo que hara es que toda peticion que llegue al router (IP publica), en los puertos especificados (5900/5800 por defecto de VNC si no recuerdo mal), se desviaran a la IP que has indicado en la regla (192.168.4.155).
Un ejemplo:
PC con el servidor VNC: IP 192.168.1.100, puertos 5900/5800 (Te recomiendo cambiarlos porque hay gente que se dedica a escanearlos). Creo que ambos son TCP.
Router con IP del lado LAN ("gateway" o puerta de enlace, 192.168.1.1, la que tu le indiques, pero esta es comun). Observa que ambas IPs son del mismo rango! (192.168.1.x). En tu caso no lo son.
Router con IP publica/externa: 200.45.87.3 (asignada por el ISP y no puedes cambiarla).
Creas una regla en el router para la IP donde estar el servidor VNC: 192.168.1.100, puertos 5900/5800.
Das permiso en el firewall solftware si se queja.
Y listo, con esto deberias poder conectar.
Si vas a conectar entre PCs dentro de la LAN, entonces en VNC usas la IP local (192.168.1.x). Si vas a conectar desde fuera de la LAN, entonces usas la IP publica del router (200.45.87.3). La IP WAN (que es la puerta de enlace), es solo a nivel interno para que los clientes (PCs) sepan por donde tienen que enviar la informacion para que salga al exterior, por eso se llama PUERTA de ENLACE, enlaza la LAN con la WAN.
Por lo que veo, estas usando IPs de difernete rango y eso jamas te va a funcionar (para una misma LAN todo debe estar en el mismo rango), y ademas usas la IP WAN para conectar, cuando debe ser la publica del router y/o las locales de las maquinas si conectas localmente.
En caso de dudas y para minimizar interferencias, siempre puedes deshabilitar temporalmente los firewalls/antivirus que tengas instalados, reduciendo el problema al minimo y localizado en el router.