atuar na conexão direta entre a rede interna e a rede externa.

permitir a comunicação direta pelas aplicações entre a rede interna e externa.

deixar de filtrar os pacotes de saída da rede.

atuar nas camadas mais altas do modelo OSI.

impossibilitar a criação de logs ou black-lists , o que torna o monitoramento mais perigoso.