参考答案：

包过滤防火墙也有一些缺点及局限性：

（1）在机器中配置包过滤规则比较困难；

（2）对系统中的包过滤规则的配置进行测试比较麻烦；

（3）许多产品的包过滤功能有这样或那样的局限性，要寻找一个比较完整的包过滤产品比较困难。

包过滤系统本身就可能存在缺陷，这些缺陷对系统安全性的影响要大大超过代理服务系统对系统安全性的影响。包过滤应当避免对网络安全问题采取过于复杂的解决方案。