os firewalls de filtragem de pacotes são muito lentos, pois realizam detalhadamente a análise do conteúdo dos pacotes e possuem um menor desempenho se comparados aos outros tipos existentes.

é a única proteção contra backdoors, falhas de autenticação e ataques de Denial of Services.

um firewall não poderá ser configurado para permitir requisições HTTP e bloquear conexões de serviços de email.

apesar de realizarem todo o controle de acesso à rede, não possuem mecanismos para registrar as requisições feitas pelos usuários e nem o trafego que passa por eles.