Un peu farfelu tes règles !

Bon déjà les --reject-with autant mettre -j DROP (sinon je ne vois pas l'intérêt du firewall ici)

après pour le --limit je ne sais plus ce que représente le "rate"...