У меня был похожий опыт — когда слишком много правил и логов, система реально тормозится. Убрал пару мелочей и стал заметно быстрее фильтровать трафик. Кажется, важно не только какие правила ставишь, но и как жёстко настроен мониторинг, чтобы сервер не загружался лишним.