Para liberar porta de consulta para IP especifico adicione no arquivo /etc/csf/csf.allow
tcp|in|d=3306|s=192.168.1.0 udp|in|d=3306|s=192.168.1.0
Para liberar IP fixo apenas, adicione apenas o IP no mesmo arquivo.