uma rede pode ficar lenta apenas tendo tentativas de dentro pra fora, ocasionadas por spy ? pq eu to vendo nos logs do firewall e tem varias tentativas de maquinas internas sairem em portas totalmente "loucas". to usando regras de drop e sem postrouting, ou seja, a maquina soh tenta, mas não tá saindo, já testei isto.