- Lavora a livello di trasporto (riferendoci al modello ISO/OSI): a questo livello non è possibile fare dei controlli sui dati che vanno verso servizi di livello più alti, quindi non protegge da trojan, o da attacchi che sfruttano dei bugs nei servizi.
- I protocolli che utilizzano un canale di ritorno (H.323, IRC per esempio) non funzionano, inoltre danno problemi quei protocolli che effettuano una qualche forma di manipolazione (tipo crittografia) delle intestazioni dei pacchetti.