como eles não podem examinar dados das camadas superiores, eles não podem impedir ataques que empregam vulnerabilidades ou funções de aplicação específica.

devido às informações limitadas disponíveis a eles, o log é limitado.

a maioria deles não suportam esquemas avançados de autenticação de usuário.

existe um overhead de processamento adicional em cada conexão.

geralmente, eles são vulneráveis a ataques e explorações que tiram proveito de problemas dentro da especificação e da pilha de protocolos TCP/IP, como a falsificação de endereços da camada de rede.