Eine Firewall sichert nie den eigenen Rechner, sondern immer nur die, die hintendran laufen.
ja das ist die Eigenschaft von Hardware Appliances, bitte unterscheidet sowas von einer Software-Firewall;
um am Beispiel von IPtables bei Linux zu bleiben; es handelt sich hier eher um eine Hybrid-Geschichte,
denn für eine klassische Software-Firewall fehlt einfach etwas, soferne derartiges Linux überhaupt kennt;
eine Software-Firewall wie sie z.B. in Windows seit WinXP SP2 integriert ist, hat Móglichkeiten, welche man
bei Hardeware-Firewalls vergeblich sucht; z.B. die Sperre dass bestimmte Prozesse Verbindungen aufbauen;
ohne ausgehend diese Ports generell sperren zu müssen;
es haben beide ihre Existenzberechtigung;
mittlerweile ist es sogar grob fahrlässig bei Existenz einer Hardware-Appliance(-Firewall)
die Software-Firewalls der Rechner dahinter zu deaktivieren;