Dependendo da maquina do servidor, não duvido que fique lenta, tem regra pra caramba... :-)
Mas é excelente fonte de aprendizado, fico no aguardo de sua experiência e mais uma vez parabéns ao balisteri.
Versão Imprimível
Em teste de bancada que realizei com essas regras usando uma rede domestica entra 5 pc fazendo nat e proxy eis os resultados.
2 dias consecultivos o servidor parou exatamente às 12:00h (meio dia), não desligou mas não dava trafego nenhum, até pra entrar nele via wibox deu trabalho.
Olhei varias vezes as regras mas não consguir achar onde está o erro, pode até ser por acaos que parou nos dois dias, mas deixo para os outros postarem seus resultados.