MySQL主從是一種常見的數據庫部署方式，它可以提高數據庫的可靠性和負載均衡能力。如果您需要在防火墻后使用MySQL主從，那么就需要特別注意需要開放哪些端口。

首先，在主庫端口中，提供服務的主機應該開放MySQL默認的端口號，即3306。在此端口號上創建一個入站規則，允許從內部網絡或者指定的IP地址連接。

其次，在從庫端口中，需要的端口號取決于您選擇的復制方式。如果您選擇使用異步復制，那么除了開放3306端口外，還需要開放該從庫使用的端口號。這個端口號可以在從庫的配置文件中查找，通常默認為3306，但是可以更改。

port = 3306

如果您選擇使用半同步復制，那么同樣應該開放從庫使用的端口號，但是還需要開放主庫使用的端口號，該端口號同樣可以在主庫的配置文件中查找。

port = 3306
bind-address = 192.168.1.10

最后，為了確保所有的服務都可以正常使用，您也可以在防火墻后面開放其他相關的端口，例如ssh端口等。

總之，如果您要在防火墻后使用MySQL主從，那么除了開放默認的3306端口外，還需要考慮到復制方式以及其他相關的端口，以確保服務能夠正常工作。