Naja es kann schon der Auslöser sein. Beim normalen Surfen muss der Router keine IPTables abarbeiten. Bei eingehendem Verkehr schon.
Dann kommen faktoren hinzu, wieviel Firewall regeln du definiert hast.
Kurzum ersetze das ding mit 400Mhz durch ein Gerät mit stand der Technik.
Ich weiß nicht...