iptables -A OUTPUT -p tcp --sport 3306 -j DROP      

iptables -A INPUT -p tcp --dport 3306 -j DROP     

-A:增加一条路由规则 与之对应的 是 -D 删除一条路由规则

OUTPUT:本机发送出去的数据包 

INPUT: 本机接收的数据包

-p:协议类型 tcp，udp等

--sport:数据包中源地址端口

--dport:数据包中的目标地址端口

DROP:丢弃数据包

ACCEPT:接收数据包

iptables相关理解 

https://www.cnblogs.com/blog-yuesheng521/p/7198829.html

https://blog.csdn.net/tanga842428/article/details/72977236