Този модул може да се използва за създаване на прости отчети за използването на честотна лента от порт, хост, протокол и време за трафик, изпратен или пренасочен през вашата система. Той е полезен както за самостоятелни хостове, така и за тези, които действат като шлюз (възможно с NAT) за мрежа.

Преди да може да се използва, модулът трябва да настрои няколко правила на защитната стена и запис в syslog, за да улавя трафика, изпратен и получен чрез вашата система. По време на настройката трябва да изберете външния мрежов интерфейс на системата, върху който ще се следи трафика. Това обикновено е PPP интерфейс, използван за вашата комутируема връзка или ADSL връзка, или интерфейс Ethernet, свързан към вашия кабелен модем или upstream рутер.

След като трафикът на поне един час е заловен, модулът може да се използва за генериране на отчети, обобщаващи трафика по една от следните категории:

- час
  Датата и часът, в който са получени данните.
- ден
  Датата, на която са получени данните.
- домакин
  Хостът във вашата вътрешна мрежа или хостът на защитната стена, който изпраща или получава данните.
- Вътрешен порт
  Портът на вашия вътрешен или хост на защитната стена, до който са изпратени данните. Този режим е полезен за определяне на колко трафик се генерира от връзки към всеки от вашите сървъри.
- Външен порт
  Портът на някой сървър извън вашата мрежа, до който са изпратени данни. Това може да се използва за определяне на кои услуги потребителите на вашата мрежа имат достъп.
- порт
  Както вътрешни, така и външни портове. Полезно за сравняване на цялата употреба на мрежата по вид услуга.

Можете също така да изберете да ограничите доклада до избран хост, порт или протокол. Хостът може да бъде въведен чрез IP адрес, име на хост или мрежов адрес като 192.168.1.0. Портът може да бъде въведен по име или номер и ще съвпада както с TCP, така и с UDP.

Отчетът може също да бъде ограничен до трафик, събран между избрани часове, като се използват полета За трафик след и За трафик преди . Тъй като трафикът е обобщен по час, не можете да ограничите отчета с по-голяма точност от час.

Опцията само портове за сървър? е полезен при отчитане чрез входящи, изходящи или всички портове. Той ограничава дисплея до портове, често използвани от сървърите (тези под 1024 или с имена), за да се избегне претрупването на дисплея с броене за портове от страна на клиента, които не са често полезни.

Опцията Разрешаване на имена на хостове? може да бъде избран при отчитане от хост. Това ще доведе до това, че всички IP адреси се реверсират към имена на хостове, където е възможно.