как уже сказали выше: проксировать - костыль. хотя и возможно различными способами, простыми или не очень.
нормальный способ - разрешить удалённое подключение.
а дальше по ситуации:
- если у удаленной машины постоянный адрес, создаём в мускуле юзера только с этим адресом.
- если адрес "плавает", создаём в мускуле пользователя с доступом отовсюду и сложным паролем, сверху навешиваем fail2ban, а лучше ещё добавить порт нокинг. или просто юзаем ссх-туннель.