iptables -A INPUT -i lo -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -o lo -p tcp --sport 3306 -j ACCEPT
Se você usar um encapsulamento e tiver as diretivas INPUT e OUTPUT definidas como DROP, permitir o tráfego loopback
pode ser uma boa ideia.