Hey,
aus persönlicher Sicht würde ich die Firewall lieber vor dem System setzen,
da du ansonsten ja erst die Pakete durch dein System leitest um Sie dann ggf. abzublocken.
Aber das ist wie gesagt meine persönliche Meinung, gibt da viele verschieden Meinung und im privaten Umfeld ist es...