ファイアウォールはその部分をパケットが通過しようとするときに働く
そのまんま通路の防火壁のイメージ
基本的にルーターのWAN側に置かれる（ルーターに機能が組み込まれている場合が多い）
そのためLAN（プライベートIPアドレス）内にある機器同士のWANを介さない通信はファイアウォールの影響は受けない
ここでルーターのLAN側に2台のPCを繋げているとして、
その1台に対してルーターの静的IPマスカレードでいわゆるポート開放したとする
この1台のポート開放した部分にセキュリティホールがありハッキングされ何でもできる状態になってしまった場合、
もう1台のPCは何もしていなければ無防備なので何処かのポートにセキュリティホールがあれば、
その種類（セキュリティホールによってどこまでできるか変わるので）による影響は受ける可能性はある
またセキュリティホールが無かったとしてもファイル共有していればファイルを置き換えることでまた別のセキュリティホールを突くことも可能になる