la modifica al firewall e all'iptables si rendono necessari solo se il server mysql è su una macchina con la 3306 nascosta all'esterno... ad esempio dietro nat, porta chiusa, etc.

se l'ip è "pubblico" e la porta è aperta, non devi modificare niente