Você pode querer verificar o Shorewall, é uma ferramenta para configurar o iptables. É realmente fácil e poderoso. O Shorewall está em repositórios do Debian, você pode instalá-lo com o apt-get.
E há alguns arquivos pré-configurados para as duas interfaces configuradas em:
/usr/share/doc/shorewall/examples
Alguma documentação útil: