Quia são a melhore praticar para deixar um RB750gl como firewall da rede

Pessoal tenho uma RB750GL como gateway o que tenho que fazer para deixar também sendo o firewall da rede Local?

Uso o mikrokit mais em rede local, onde tenho duas RB750GL uma recebe os links da Internet e a segunda RB repassa para os clientes internos.

Preciso colocar o firewall para da mais segurança o que tenho que fazer?

OBS: vejo muitos posts implementando muitas regras do firewall, alguém tem uma lista de regras que devo me preocupar?

Abraço