跨数据中心的MySQL主从设置

为提高系统可靠性，想在两个数据中心之间部署MySQL主从结构。两个数据中心的MySQL服务器都在各自的内网中没有公网IP，如何设置可以实现主从复制？如果把公网IP的3306端口进行NAT设置，转到内网MySQL服务器，这样似乎不太安全。请问有哪些相对安全的实现方式？

---

必须在外网能够访问到内部的数据库。账号设置host就好。

---

用VPN或者SSH隧道。