A como eles não podem examinar dados das camadas superiores, eles não podem impedir ataques que empregam vulnerabilidades ou funções de aplicação específica.
B devido às informações limitadas disponíveis a eles, o log é limitado.
C a maioria deles não suportam esquemas avançados de autenticação de usuário.
D existe um overhead de processamento adicional em cada conexão.
E geralmente, eles são vulneráveis a ataques e explorações que tiram proveito de problemas dentro da especificação e da pilha de protocolos TCP/IP, como a falsificação de endereços da camada de rede.