Bom dia, pessoal

Preciso de uma ajuda, estou precisando bloquear qualquer conexão que não seja minha faixa de ip fixo ou localhost ou 127.0.0.1 na porta 3306 do FreeBSD. como eu posso fazer isso utilizando o firewall ? e como eu faço no IPFW ?

Obrigado