vnc vers l'hôte kvm ne fonctionne pas malgré une connexion réseau réussie

J'ai une boîte centos 6.4 qui exécute openstack grizzly. J'ai plusieurs instances en cours d'exécution, mais je ne peux pas voir leur console. Horizon possède un visualiseur de console intégré appelé novnc-proxy, qui ne fonctionne pas non plus. Pour des raisons de débogage, j'essaie de me connecter directement au port vnc. J'ai une connexion réseau, mais je ne peux voir aucune sortie.

L'hôte de calcul a des instances :

$ virsh list
 Id    Name                           State
----------------------------------------------------
  81    instance-0000010d              running
 82    instance-0000010e              running
 84    instance-00000110              running
 85    instance-00000111              running

Ils ont un port vnc ouvert :

 $ virsh vncdisplay 85
:9

Le port est listé comme ouvert :

$ ss -l |grep -v 127.0.0.1 |grep 590
LISTEN     0      1                       *:5907                     *:*       
LISTEN     0      1                       *:5908                     *:*       
LISTEN     0      1                       *:5909                     *:*   

Je peux me connecter à ce port depuis l'extérieur en utilisant telnet :

$ telnet 192.168.10.140 5909
Trying 192.168.10.140...
Connected to 192.168.10.140.
Escape character is '^]'.
RFB 003.008

Je peux me connecter à ce port avec remmina qui est alors listée comme une connexion établie :

$ ss |grep 5909
ESTAB      0      0          192.168.10.140:5909        192.168.10.117:52172   

Je ne vois toujours rien. Qu'est-ce qui se passe ici ?