keep 'em coming! <br><div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>> yes, at the console its doing lots of lovely gnome-like things, and

> fires up over vnc OK, the next obvious thing is the user logging in.  Did you log in as the same user on the console for the gnome test?   </blockquote><div> yes, I've been using the same user account at both the console and the nxclient. and I also made a new  testuser account (completely new) on the server, no difference: authentication but no desktop.

<br></div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Also, in the NX<br>client's advanced configuration section, did you check the 'enable ssl

<br>encryption of all traffic' box.  That might or might not be needed,<br>depending on firewalling.</blockquote><div><br>yes indeed, ssl encryption of all traffic is enabled. and --encryption="1" shows  up in the "details" window on the client error message section for the "startsession  ..." call

<br><br>there's no proxy that I'm going through for either box (CentOS 5, 4.4). the two firewalls do differ a little. the centos 4.4 one has these two lines in iptables -L output<br>ACCEPT     ipv6-crypt--  anywhere             anywhere            

<br>ACCEPT     ipv6-auth--  anywhere             anywhere            <br><br>whereas 5 does not but instead has<br>ACCEPT     esp  --  anywhere             anywhere            <br>ACCEPT     ah   --  anywhere             anywhere            

<br><br>and the centos 5 also has the line (which 4.4 does not)<br>ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp <br><br><br><br><br></div></div><br>