Questo modulo può essere utilizzato per creare semplici report sull'utilizzo della larghezza di banda per porta, host, protocollo e tempo per il traffico inviato o instradato attraverso il sistema. È utile sia per gli host indipendenti, sia per quelli che fungono da gateway (possibilmente con NAT) per una rete.

Prima di poter essere utilizzato, il modulo deve impostare diverse regole del firewall e una voce syslog per acquisire il traffico inviato e ricevuto tramite il sistema. Al momento della configurazione è necessario selezionare l'interfaccia di rete esterna del sistema, su cui verrà monitorato il traffico. Generalmente si tratta dell'interfaccia PPP utilizzata per la connessione dialup o ADSL o dell'interfaccia Ethernet collegata al modem via cavo o al router upstream.

Una volta acquisito almeno un'ora di traffico, il modulo può essere utilizzato per generare report che riepilogano il traffico per una delle seguenti categorie:

- Ora
  La data e l'ora in cui sono stati ricevuti i dati.
- Giorno
  La data in cui sono stati ricevuti i dati.
- Ospite
  L'host sulla rete interna o l'host del firewall che ha inviato o ricevuto i dati.
- Porta interna
  La porta sull'host interno o del firewall a cui sono stati inviati i dati. Questa modalità è utile per determinare la quantità di traffico generata dalle connessioni a ciascuno dei tuoi server.
- Porta esterna
  La porta su un server esterno alla rete a cui sono stati inviati i dati. Questo può essere usato per determinare a quali servizi accedono gli utenti della tua rete.
- Porta
  Entrambe le porte interne ed esterne. Utile per confrontare tutto l'utilizzo della rete per tipo di servizio.

È inoltre possibile scegliere di limitare il report a un host, una porta o un protocollo di selezione. L'host può essere inserito tramite indirizzo IP, nome host o indirizzo di rete come 192.168.1.0. La porta può essere inserita per nome o numero e corrisponderà a TCP e UDP.

Il rapporto può anche essere limitato al traffico raccolto tra le ore selezionate, utilizzando i campi Per traffico dopo e Per traffico prima . Poiché il traffico viene riepilogato per ora, non è possibile limitare il report con una precisione maggiore rispetto all'ora.

L'opzione Solo porte server? è utile quando si effettuano report in entrata, in uscita o in tutte le porte. Limita la visualizzazione alle porte comunemente utilizzate dai server (quelle inferiori a 1024 o con nomi), per evitare di ingombrare la visualizzazione con conteggi per le porte lato client che non sono comunemente utili.

L'opzione Risolvi i nomi host? può essere selezionato durante la segnalazione da parte dell'host. Provocherà la risoluzione inversa di tutti gli indirizzi IP in nomi host, ove possibile.