Linux+apacheでサーバ立てようと思います。

今のルータって、IPマスカレードとか色々設定できますけど
それでも、それとは他にipchains(iptables)で設定とかした方が良いんですか？
それとも、両方でフィルタリングとかするのって無駄なんですかね。