El firewall normalmente se encuentra en el punto de unión entre 2 redes.

Cada una de las subredes dentro de nuestra red puede tener otro firewall?

cada uno de los equipos a la vez puede tener su propio firewall por software?

Se puede evitar que los daños de una subred se propaguen a la otra.