Apesar de serem importantes aliados da segurança, os roteadores com listas de controle de acesso são incompatíveis com a execução de regras do firewall.

Devido ao fato de demandarem configurações dinâmicas, os firewalls restringem-se ao formato de software; ou seja, eles não podem ser um hardware.

Para que a proteção proporcionada pelo firewall seja mais eficaz, convém que todo tráfego de fora para dentro e vice-versa seja analisado por ele.

Uma Para que a proteção proporcionada pelo firewall seja mais eficaz, convém que todo tráfego de fora para dentro e vice-versa seja analisado por ele.

Embora seja componente imprescindível para a segurança de rede, um firewall não alcança a análise e(ou) a configuração por meio de bites de flag do TCP (SYN ou ACK).