详见man iptables

iptables -t filter -I INPUT 9 -p tcp --dport 3306 -j ACCEPT

 

因为我机子上的第十条是:

10   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited