E' normale per questioni di sicurezza aprire sia la porta del firewall (3306) che gli accessi di MySQL ai soli indirizzi in localhost.