Iets genuanceerder: alle PC's met een public IP-adres zouden een firewall moeten hebben. Als je 'client' een adres heeft als 192.168.x.x, 172.16.x.x of 10.x.x.x hoeft dat niet omdat die per definitie niet bereikbaar is vanaf het Internet.
Gezien de aard van je vraag vermeld ik er ook nog bij: een firewall installeren is één, je moet 'm ook nog configureren!