В един ред:
iptables -I FORWARD -i ! eth0 -o ! eth0 -j DROP

Трябва да забраниш FORWARD-а между тях:

Код

GeSHi (Bash):
iptables -I FORWARD -i eth1 -o eth2 -j DROP
iptables -I FORWARD -i eth2 -o eth1 -j DROP

Предполагам, че имаш някъде правило за ACCEPT на всички пакети във FORWARD веригата или политиката по подразбиране на тази верига ти е такава.

Натоварването на машината идва то големият брой пакети който обработва за секунда , тъй като всеки пакет генерира прекъсване към процесора, а не от големият трaфик.