das sperren geschieht mit einer defaultregel, die für alle pakete angewendet wird, auf die keine andere regel zutrifft. das sieht dann so aus:
iptables -P INPUT DROP für die input-kette. die regel, die du oben angegeben hast, erlaubt nur einen input. der netzwerkkontakt funktioniert dann aber immer noch nicht, denn wenn mit iptables -P OUTPUT DROP standardmässig alle outputs verboten sind, kann dein rechner keine anfrage (die ja durch deine regel erlaubt wäre) beantworten. du brauchst also für eine netzwerkverbindung immer mindestens eine input und eine passende output regel.
einen recht guten link zur einführung kann ich die hier anbieten http://www.pl-forum.de/t_netzwerk/iptables.html

das kommt darauf an, was du eigentlich machen willst. die highports für den input freizugeben macht natürlich nur sinn, wenn auch entsprechende serverprozesse dort warten. ansonsten könnte es ein risiko sein, da ungenutzte offene ports einem potentiellen angreifer einen zugang ermöglichen könnten. ausserdem hast du die freigabe mit deinen beiden regeln dann für alle netzwerinterfaces freigegeben, was auch nicht immer sinnvoll/nötig ist. deshalb ist es sinnvoll bei input regeln zumindest die option -i und bei outputregeln die option -o mitzugeben, mit denen du die regel auf gewisse devices einschränken kannst, also zb
iptables -A INPUT -i eth0 ..............
iptables -A OUTPUT -o eth0 .............
wodurch die regel nur auf pakete angewendet wird, die durch das netzwerkdevice eth0 gehen. ansonsten sind noch viele andere verfeinerungen denkbar/sinnvoll, zb src und dst mit denen der ip-netzwerkbereich festgelegt werden kann aus dem /wo hin die pakete gehen sollen, so dass nicht alle rechner die ports nutzen können.

auf den meisten distributionen gibt es schon fertige firewallscripte, in die man dann auch seine eigenen zeilen ergänzen kann.
1. ist das ne suse?
2. soll das ftp werden?
3. ist der rechner der ftp-server?

gruss

debian kenn ich leider nicht, aber du kannst unter /etc ja mal nach dateien die iptables enthalten suchen, zb mit
find /etc | xargs grep -H "iptables"
ob schon ein firewallscript existiert. ansonsten schreib selbst eins und hänge es in die startscriptstruktur mit ein.
ansonsten meldet sich vielleicht noch jemand mit debian erfahrung.