não inclui a capacidade de realizar NAT.

a filtragem de pacotes é simplista.

o serviço de autenticação não é considerado forte.

não inclui serviços proxy.

o protocolo de tunelamento depende de senhas compartilhadas.