Porque firewall?
Sem uma firewall, uma subrede expõe serviços inerentemente inseguros tais como: NFS ou NIS, e investigações/ataques de hosts de qualquer parte da rede.
Em um ambiente sem firewall, a segurança da rede se baseia totalmente na segurança dos hosts, e todos os hosts precisam, em consenso, cooperar para ter um mesmo nível de segurança.