[Дух системы]

советую создать какое нибудь vpn подключение к другу, нежели просто делать переброс портов на роутере, и уже для этого интерфейса открывать порт mysql.
а так да можно подключиться, разрешив в mysql определённому пользователю соединяться с определённого или любого хоста...