WAN 连接不需要 MySQL 端口转发

Question

我有一个使用 MySQL 作为后端数据库服务器的应用程序，但当我使用 扫描开放端口时nmap，我发现 MySQL 端口已被转发以通过 WAN 连接进行访问。我不希望它被转发。

有没有什么程序可以防止 WAN 端口转发？

我尝试使用 Windows 防火墙阻止它，但它阻止了 LAN和WAN 连接。