Simples configuração IPTABLES - Centos 7

Tenho o seguinte cenário: Meu MySQL (versão 8.0.12) escuta na porta 54235. Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos. Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235. Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar. Preciso corrigir isso, sem apagar as outras regras existentes no servidor. COMANDOS: 1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP 2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT 3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT 4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235 Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.