Un firewall est utile, ton routeur (meme sans NAT) fait déjà une partie du travail (à l'origine les premiers firewalls étaient des routeurs avec des fonctions de firewalling) mais celui-ci reste très basique dans son approche, un firewall en plus c'est mieux.