Observe mais de perto a mensagem de erro e você verá que falta um espaço entre 3306 e -j
iptables-restore v1.6.0: invalid port/service '3306-j' specified
Tente usar este snippet de código que inclui um espaço.
*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 3306 -j REDIRECT --to-port 33060 COMMIT