la soluzione alla tua domanda ...dipende semplicemente... DA CHI TI VUOI PROTEGGERE...

se hai paura che un pc possa incasinare l'altro... poiche' sul primo ci lavora tuo fratello e gli piace fare "esperimenti" distruttivi..
beh..allora il firewall va anche sull'altra

se hai paura solo di internet.. il firewall basta solo sulla macchina esposta a internet (come ti hanno detto prima)...



ovviamente...se poi APRI una porta da internet a uno dei pc.. RICORDATI che il servizio che risponde a questa porta deve essere messo in sicurezza...
poiche' se uno da internet prende possesso attraverso questa porta...del pc 1..allora facilmente potra' andare sul pc2