带有防火墙的虚拟盒LAMP设置

Question

我想在家里的电脑上托管带有wordpress的网上商店，因此我创建了安装了wordpress的Debian虚拟机，安装了LAMP，一切正常，然后我创建了另一个带有pfsense的虚拟机，作为连接所有设备的路由器，但是现在我需要使用防火墙根据DMZ网络架构而定，但对我而言，目前尚不清楚防火墙应位于何处。有人可以向我解释一下吗？

这是DMZ架构的外观

这就是我的网络的样子（红色X应该是防火墙）