Политика INPUT — ACCEPT. Действует единственное правило:

iptables -A INPUT -p tcp --dport 3306 ! -s 10.0.0.0/8 -j DROP

Вердикт для каждого пакета на порт 3306:

а) от 10.5.5.5 б) от 8.8.8.8

Формат ответа: два вердикта через ; заглавными.