A sebesség majdnem teljesen lényegtelen, nem megy ez annyira gyakran le. Az a nagy baj, hogy az egyesével beszúrkált szabályok inkonzisztensek mindaddig, amíg _minden_ szabályt be nem töltöttél. Ekkor az egyetlen helyes megfejtés, ha az INPUT és a FORWARD elejére betolsz egy -j DROP-ot, és miután minden szabályt betöltöttél, akkor kiveszed. Ezzel szemben a restore elemi műveletként tölti be az egész csomagszűrőt. Ettől persze még praktikus a boot folyamatba -a hálózat elé- betenni egy -P DROP-ot, hogy addig se eresszen át semmit a doboz.