mjj们，网站防火墙一般安装在哪台机器上？

      前几天逛论坛看到这个兄弟的帖子，https://hostloc.com/thread-1214952-2-1.html   其中提到了CrowdSec这个东西，我查了一下，大概是一款在线的防火墙，类似faith2ban，可以分析日志拦截ip。 我目前有两台小鸡，一个做源站，一个做反代，那这个东西应该安装在哪台小鸡上？ 还是两台小鸡都要装一遍？      另外宝塔面板的nginx防火墙，也是两台小鸡都安装吗？懂技术的mjj帮忙解答一下，谢谢。