Hola omarbrm
Te posicionas sobre Firewall Policy, clic derecho -> New-> non-web server protocol publishing rule
Pones el nombre que quieras a la regla, clic en Next
En server ip address pones la ip privada del servidor en el que tienes instalado MySQL, clic en Next
En selected protocol no seleccionas nada por que no existe el protocolo para MySQL pre-configurado, a la derecha das clic en el boton new
Defines el nombre del protocolo, puede ser MySLQ para tenerlo bien identificado, Next
En la siguiente ventana das clic en la opción new para crear el puerto o el rango de puertos que quieres abrir.
En la siguiente ventana define estos parametros:
Protocol type: TCP
Direcction: Inbound
Port Range: From:3306 to 3306
Luego clic en Ok
Seleccionar el puerto que acabas de crear y das clic en Next
En la siguiente ventana dejas la opción por defecto que es No, clic en Next y por ultimo Finish
Ahora que estas en la ventana selected protocol veras que esta seleccionado el nombre del protocolo que acabas de crear, clic en Nexr
En la siguiente ventana Listen for requests from these networks: seleccionas "internal", clic en Next
Por ultimo Finish y aplicas la política
Con esto tu red interna estará a la escucha de peticiones que se hacen al puerto 3306 y las re direcciona al servidor MySQL.
Saludos.