Precisamente estas son las tres reglas basicas de todo Firewall: INPUT, OUTPUT y FORWARD. Aunque con iptables podremos hacer muchas mas cosas como: NAT (Network Address Translation), Masquering, Control de ancho banda, Control segun la MAC, evitar ataques DoS, Control Estado (esta es una de las principales novedades respecto a ipchain), etc...
Todo esto y mucho mas, lo podemos consultar en la abundante ayuda y documentacion relativa al iptables en Internet. Aqui os dejo enlaces a varios tutoriales/scripts imprescindibles:

• Iptables tutorial: Completo tutorial de Oskar Andreasson, que nos explica y complementa con ejemplos el howto y faq del netfilter:
  http://people.unix-fu.org/andreasson/index.html
  http://people.unix-fu.org/andreasson/iptables-tutorial/iptables-tutorial.pdf.gz
  
  
• El excelente getting the most out of iptables de spender. Explains the new features, how to use them, how to write rulesets, and includes a sample firewall script:
  http://packetstormsecurity.org/papers/firewall/iptables.txt
  
  
• Daniel Robbins, ha escrito este interesantisimo documento: Dynamic iptables firewalls, donde nos explica como funcionan ipblock, ipdrop, tcplimit, host-tcplimit, user-outblock:

  ipdrop ......... discard packets coming from a specific IP
  ipblock ........ discard as above, but send an TCP reset if applicable 
  tcplimit ....... ratelimit new connections to a local TCP port
  host-tcplimit .. ratelimit new connections from a specific host
  user-outblock .. prevents a specific UID (user) from establishing
                   outbound connections
  

  ftp://www6.software.ibm.com/software/developer/library/l-fw.pdf
  http://www.gentoo.org/projects/dynfw-1.0.1.tar.gz
  
  
• Tutorial del principal desarrollador del iptables, Rusty Russell presentado en LinuxWorld 2000:
  http://netfilter.samba.org/lw-2000.tar.gz
  
  
• Distintos tutoriales sobre iptables:
  http://www.glug.es/sections.php?op=viewarticle&artid=1
  http://www.linux-mag.com/cgi-bin/printer.pl?issue=2000-01&article=bestdefense
  http://pinehead.com/articles.php?view=371
  
  
• Scripts/ejemplos firewalls: http://users.pandora.be/seven/firewall1.6.tar
  http://monmotha.mplug.org/firewall/index.php
  
  
• Charla en el IRC de uninet sobre el netfilter:
  http://6fevu.uninet.edu/text/laforge.html
  http://6fevu.uninet.edu/text/laforge1.html
  http://6fevu.uninet.edu/text/laforge2.html
  http://6fevu.uninet.edu/text/laforge22.html
  http://6fevu.uninet.edu/text/redes22.html
  
  
• Linux 2.4 Advanced Routing HOWTO:
  http://www.ds9a.nl/2.4Routing/HOWTO/cvs/2.4routing/2.4routing.pdf.gz
  
  
• Articulo sobre IP TABLES e IPCHAINS en Bulma. Contiene enlaces a diferentes Howtos y Faqs:
  http://bulma.net/body.phtml?nIdNoticia=381
  
  
• Pagina Principal del Netfilter/Iptables:
  http://netfilter.samba.org | http://netfilter.filewatcher.org
  
  
• Y si no tenemos bastante, podemos irnos a linuxguruz donde encontraremos muchos mas enlaces y potentes scripts:
  http://www.linuxguruz.org/iptables/
  

buenos enlaces!
solo añadir un consejo para novatos:
para los que no se quieran liar con el shell (no defiendo esta actitud) y en la línea de difundir el uso de gnu/linux en los negocios o entre nuevos usuarios q vienen de M$, hay interfaces gráficas simplificadas al máximo q t permiten correr un masquerading firewall inmediatamente después de tu primera instalación nuestro querido sistema.

como este comentario va dirigido a novatos, voy a "traducir al cristiano":
si no tienes ni idea y no quieres perder el tiempo, y como mucho necesitas:
-montar una puerta de enlace (una salida compartida a internet por una red de pcs, resumiendo) para salir a red con una conexión, x ejemplo, de cable para un comercio,
-te gusta la idea d que "solo" esté a la vista desde internet el pc dedicado a la salida,
-t vendría bien permitir algunos servicios (como web, ftp, telnet, ssh, X...),
-registrar accesos (x si acaso)
-y sobretodo no estás tratando con información codiciable, es decir, no esperas ser atacado
entonces una igu como firestarter o cuanquier otra q encuentres en sourceforge t pueden solucionar la vida.

recalcar q: 1º- con esto no puedes conseguir tanta seguridad como si te elaboras una completa tabla de reglas a tu medida con iptables, pero mi opinión es q un novato podría dejar el sistema al descubierto muy facilmente con iptables. 2º- si te quieren entrar seguramente t entrarán te pongas como te pongas, y te cuesta mucho más dinero una auditoría de seguridad.

todo esto no es más q mi opinión, es completamente subjetivo, y no me gustaría empezar una guerra de comentarios.
un saludo