Első körben SQL-t ne nyiss ki külvilág felé.

Aztán mit jelent, hogy "A probléma az, hogy csak belülről vagy csak kívülről érem el az adatbázist."

Honnan máshonnan kellene? Kívülre ha jobb cuccod van, akkor DMZ, arra portforward és nyilván szabályoknál megadni, hogy bentről mi érje el és az SQL mit érjen el. Nyilván DC/DNS kell, többi szervert vagy elszeparálod, vagy kiválogatod. No meg mekkora adatokat, mivel milyen formában? Nem tudod inkább VPN mögé tenni?

FTP miképpen jön ide? Kell 20-21es port, aztán kész, mennie kell, csak azért nem árt ha a route is jó irányba mutat, az a gateway, ahonnan jön a csomag, ilyenek.