seu desempenho independe do número de regras implantadas;

qualquer politica de segurança pode ser implantada facilmente por um filtro de pacotes;

proxies atuam no nível de rede do modelo OSI;

uso de NAT não ajuda a esconder a configuração interna da rede;

filtros de pacotes, nas implementações mais simples, são limitados na filtragem de pacotes UDP.