Não pode ser utilizado para controlar o tráfego de pacotes entre redes diferentes.

Sua implementação só pode ser realizada por meio de um hardware específico para esta finalidade.

Pode ser utilizado até para impedir que downloads sejam realizados.

Assim como todo equipamento, ele apresenta algumas desvantagens como, por exemplo, a impossibilidade de barrar os programas de conversação (chat).

Devido à complexidade para configurá-lo, ele não é muito utilizado como forma de proteção para os sistemas que mantém conexão com a Internet.