小型ルータのIPフィルタリングでは防げないもの

メール，WWW経由でのウイルス感染
SMTP, POP3, IMAP4等のプロトコルをtapしてウイルス除去
高価なファイアウォールなどでは対応
DOS(サービス不能)アタック
小型ルータのCPU能力の制限によりかえって攻撃しやすい?
公開しているサービスのサーバのバグ，設定不備
SPAM中継をするメールサーバはファイアウォールに入れてもダメ