Да, верно.
Но только есть нюанс - демон MySQL должен уметь "слушать" на VPN-интерфейсе ПК. Я не помню точно, но где-то это у него было. Вероятнее всего в нормальном режиме порт 3306 открыт только для локальных обращений с самого ПК и может быть с адресов локальной сети. Но VPN интерфейс это новый интерфейс для него.