>[оверквотинг удален]
>решил их закрыть
>-A OUTPUT -p tcp -m tcp --sport 111 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 631 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 766 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 2207 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 2208 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 5810 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 5811 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 6010 -j DROP
>-A OUTPUT -p tcp -m tcp --sport 6011 -j DROP

Тогда эти правила надо в INPUT, но и без них можно обойтись.

С вашей цепочкой OUTPUT Вы с этой машины не на один ftp не попадете.