Главный фаервол на Хост машине(windows) или на виртуальной (linux)?

Собственно сабж=)
Какой фаервол защищает виртуальную машину?
есть возможность взять хороший комп и поставить виртуалку на линуксом для вебсервера небольшого или купить еще одну похуже специально для сервера (но не очень удобно)

что скажете?