Ako imaš samo jedno računalo iza rutera, fw ti na njemu ne treba. Ako pak imaš više računala, onda bi bilo pametno staviti fw na svako. U slučaju da jedno računalo pokupi nešto s neta, ostala su sigurna ako imaš fw na svakom. U suprotnom možeš računati na infekciju cijele mreže.
Iz istog razloga se na većim mrežama stavlja AV softver i na servere i na PC-je.
Svaki fw se da podesiti da radi s bilo kojom mrežnom aplikacijom. Treba samo znati koji protokoli i portovi su potrebni. Ako ne znaš na pamet, uvijek možeš pogledati log od fw-a u kojem lijepo piše što (i od kuda, kamo, po kojem protokolu, portu) je blokirao... i za par minuta sve radi.