>>> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты,
>>> где сервисы отсутствуют
>> А мпоменять --sport на --dport ?
> ну допустим, а логика?

Нет никакой логики. Мы иуи все сидим и гадаем, чегож у тебя тм в подвале стучит.

> у меня входящий траф со 123 порта.
> я дропаю входящий траф с портом 123:
> -A INPUT -p udp -m udp --sport 123 -j DROP
> по логике
> и по прочим правилам, кои я в инете рассматривал

Да. Расскажите подробнее, что такое у Вас

"траф прекрасно приходит"
"когда траф сервисы грузит"

и почему Вы не рассматриваете забивание "трубы" (#5) паразитным трафиком? Т.name пытался сказать, что если+когда труба забита мусором, не-мусорные сервисы (соединения наружу) _будут _тормозить. И не потому, что "сервисы нагружены".