Rootolás nélkül a tűzfalat csak úgy lehet megvalósítani androidon, hogy az app létrehoz egy openvpn szervert a telefonon, majd létrehoz egy vpn kapcsolatot ezzel a szerverrel, így megkapja a kimenő/bemenő forgalmat, amit szűrni tud. Ez összehasonlítva a kernel beépített netfilterével lassú, nagyon energia igényes, és nem teszi lehetővé egy valódi VPN használatát (mert az android csak 1 VPN-hez tud kapcsolódni egyszerre).