Ma il firewall?

Alla fine io devio solo il traffico della porta 80 al server... quindi il firewall lo dovrei far fare al server... giusto?