-A INPUT -p tcp --dport 3306 -m conntrack --ctstate DNAT --ctproto tcp --ctorigdstport 33006 -j ACCEPT
-A INPUT -p tcp --dport 3306 -j DROP