Странный вопрос =)
В плане быстродействия:
Если вы будете ограничивать фаерволом, то на него пойдёт нагрузка (мизер скорее всего)
Если ограничить настройками софта, то фаерволу работать не придётся.
В плане безопасности:
Фаерволом должно быть зарезано всё, что не разрешено явно. И всё =)
Стоит наверно настроить сервисы по интерфейсам и не забывать про фаервол.
