ずれました。
WAN---(スイッチングHUB)---(OSX WEBサーバー)
　　　　　　　　　　|----ルーター----スイッチングHUB（LAN）
で、サーバー用osxマシンのファイアーウォールで十分でしょうか。