Вы должны добавить протокол (tcp или udp) для tcp:
$IPT -I INPUT -p tcp --dport XXX -j $SPAMLIST
$IPT -I OUTPUT -p tcp --dport XXX -j $SPAMLIST
$IPT -I FORWARD -p tcp --dport XXX -j $SPAMLIST
или (для udp):
$IPT -I INPUT -p udp --dport XXX -j $SPAMLIST
$IPT -I OUTPUT -p udp --dport XXX -j $SPAMLIST
$IPT -I FORWARD -p udp --dport XXX -j $SPAMLIST
должен быть заменен dport к спорту в ВЫХОДНОЙ цепочке.
Отключение журнала файловой системы помогает, но я думаю, что это плохая идея. Также помогает установка с параметром барьер = 0
.