aplikacni firewally maji svoje docela zasadni omezeni, napr. vykonove, nutnost dedikovanych proxy pro kazdy protokol a v neposledni rade si neporadi se sifrovanymi spojenimi. Takze jako doplnek prosim, ale rozhodne ne jako samospasitelne reseni (navic implementace mnoha aplikacnich proxy muze byt v ruznych konfiguracich tezko aplikovatelna).