iptables -I FORWARD -j DROP не прерывает существующие соединения

du -h -d 1 /

Это отобразит размер всех каталогов верхнего уровня в вашем корневом каталоге в "человекочитаемом" формате. Вы также можете просто сделать

du -h -d 1 / | grep '[0-9]\+G' 

чтобы увидеть только те, которые занимают пару ГБ или больше.

Для более подробной детализации сделайте что-то вроде

ls -R -shl / | grep '^[0-9.]\{4,12\}\+[KG]'

- это покажет все файлы в корневом каталоге и ниже, размер которых составляет 1 Гб и более.

** обратите внимание, что вам может понадобиться добавить sudo к командам выше.

edit -- только что увидел, что вы хотите отсортировать их по новизне или размеру

Попробуйте это

du -h -d 1 / | grep '[0-9]\+G' | sort -h