请问 iptables 如何允许 ssh tunnel 过来的访问？

iptables如何允许ssh tunnel过来的访问，netstat查看，远端ip也是127.0.0.1
------------------------------------
tcp  0  0 127.0.0.1:46554         127.0.0.1:3306  ESTABLISHED 3010/sshd: root@pts


127.0.0.1访问3306端口已经开放 , 服务器本地访问没问题。