iptables -A INPUT -p tcp --dport 3306 -s 11.22.33.44 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j DROP