Paketlarni manzil, port va boshqa parametrlar boʻyicha filtrlashni oʻz ichiga oladi, ammo bu xavfsizlikning toʻliq kafolati emas, chunki murakkab hujumlarni toʻliq oldini olmaydi. Samaradorlik va moslashuvchanlikda kamchiliklar mavjud.