J'ai fait un autre test : j'ai installé un MySQL 5 Windows vite fait sur un poste du LAN de la centrale... Dans le wizard de config je mets le pass root et puis je coche la cache "authorize remote access" (ou un truc du genre).

Hé bien ça marche !

Donc ce n'est pas un prob de config du VPN mais bien du serveur MySQL sous linux !

Par contre je ne pige rien car le my.ini du serveur windows ne ressemble pas du tout à celui de linux ! Il n'y a aucune ligne bind-address dedans !!!

Bref je suis toujours aussi perdu, je suis juste réconforté dans mon hypothèse de départ : c'est bien le serveur mysql qui merde quelque part...