Для работы туннеля нет необходимости иметь внешний доступ к базе данных.
Есть две возможности работы с базой данных, первый это когда к базе можно подключиться напрямую любой программой,
для этого выдаётся внешний IP адрес; и второй вариант, это когда база данных (mysql) доступна только локально на сервере,
где стоит сайт и тогда можно подключиться только по адресу localhost.
Второй вариант более распространенный т.к. наиболее защищенный.
Туннель переписывается туда, где стоит сам сайт и может работать с localhost и отдавать данные по запросу обратно для ПЛИ или СС,
т.е. обмениваться данными, фактически туннель открывает доступ к базе и получается внешний доступ к базе данных.
Только работа ведётся по определенному формату данных, который знает ПЛИ и СС