Linux Debian 10 фаервол, VPN и порты

Подскажите, как правильно настроить фаервол, есть сервер vps, на нём поднял VPN тунель.
Задача в следующем, по умолчанию сейчас настройки фаервола блокируют порт 3306 для Mysql.

Но хотелось бы разрешить этот порт при подключении через сеть VPN.
Добавил правило для интерфейса VPN открытия порта, но подключение не идёт.....

Может кто знает как правильно это осуществить?