このモジュールを使用すると、システムで送受信されるトラフィックのポート、ホスト、プロトコル、および時間ごとの帯域幅使用量に関する簡単なレポートを作成できます。これは、スタンドアロンホストと、ネットワークのゲートウェイ（おそらくNATを使用）として機能するホストの両方に役立ちます。

使用する前に、モジュールはいくつかのファイアウォールルールとsyslogエントリをセットアップして、システムを介して送受信されるトラフィックをキャプチャする必要があります。セットアップ時に、トラフィックが監視されるシステムの外部ネットワークインターフェイスを選択する必要があります。これは通常、ダイヤルアップまたはADSL接続に使用されるPPPインターフェイス、またはケーブルモデムまたはアップストリームルータに接続されているイーサネットインターフェイスです。

少なくとも1時間分のトラフィックがキャプチャされたら、モジュールを使用して、次のカテゴリのいずれかでトラフィックを要約したレポートを生成できます。

- 時
  データが受信された日時。
- 日
  データが受信された日付。
- ホスト
  データを送受信した内部ネットワーク上のホスト、またはファイアウォールホスト。
- 内部ポート
  データの送信先である内部ホストまたはファイアウォールホストのポート。このモードは、各サーバーへの接続によって生成されるトラフィックの量を決定するのに役立ちます。
- 外部ポート
  データの送信先であるネットワーク外のサーバーのポート。これを使用して、ネットワークのユーザーがアクセスしているサービスを判別できます。
- 港
  内部ポートと外部ポートの両方。すべてのネットワーク使用量をサービスタイプごとに比較するのに役立ちます。

また、選択したホスト、ポート、またはプロトコルにレポートを制限することもできます。ホストは、IPアドレス、ホスト名、または192.168.1.0のようなネットワークアドレスで入力できます。ポートは名前または番号で入力でき、TCPとUDPの両方に一致します。

レポートは、[ For traffic after]および[ For traffic before]フィールドを使用して、選択した時間の間に収集されたトラフィックに限定することもできます。トラフィックは時間単位で要約されるため、時間単位よりも高い精度でレポートを制限することはできません。

オプションサーバーポートのみ？着信、発信、またはすべてのポートでレポートする場合に役立ちます。サーバーで一般的に使用されるポート（1024未満または名前が付いているポート）に表示を制限し、一般的には役に立たないクライアント側ポートの数で表示が乱雑になるのを防ぎます。

ホスト名を解決するオプション？ホストごとにレポートするときに選択できます。可能な場合、すべてのIPアドレスがホスト名に逆解決されます。