Merhaba,
Belirtmiş olduğunuz "B" ip adresi için aşağıdaki kuralları ekleyebilirsiniz;
iptables -A INPUT -p tcp --dport 3306 (veya /etc/my.cnf üzerinden tanımladığınız ayrı bir port) --source "A" ip adresi -j ACCEPT
iptables -A INPUT -p tcp --dport 22 (veya SSHD için belirlemiş olduğunuz ayrı bir port) -j ACCEPT
iptables -A INPUT -j DROP
Teşekkürler.