Este módulo pode ser usado para criar relatórios simples sobre o uso da largura de banda por porta, host, protocolo e tempo para o tráfego enviado ou roteado pelo seu sistema. É útil para hosts independentes e para aqueles que atuam como um gateway (possivelmente com NAT) para uma rede.

Antes de poder ser usado, o módulo deve configurar várias regras de firewall e uma entrada de syslog para capturar o tráfego enviado e recebido através do seu sistema. No momento da configuração, você deve selecionar a interface de rede externa do sistema, na qual o tráfego será monitorado. Essa normalmente será a interface PPP usada para sua conexão dial-up ou ADSL ou a interface Ethernet conectada ao seu modem a cabo ou roteador upstream.

Depois de capturar pelo menos uma hora de tráfego, o módulo pode ser usado para gerar relatórios resumindo o tráfego por uma das seguintes categorias:

- Hora
  A data e a hora em que os dados foram recebidos.
- Dia
  A data em que os dados foram recebidos.
- Hospedeiro
  O host da sua rede interna ou o firewall que enviou ou recebeu os dados.
- Porta Interna
  A porta do host interno ou do firewall para o qual os dados foram enviados. Este modo é útil para determinar quanto tráfego é gerado pelas conexões com cada um dos seus servidores.
- Porta externa
  A porta em algum servidor fora da sua rede para a qual os dados foram enviados. Isso pode ser usado para determinar quais serviços os usuários da sua rede estão acessando.
- Porta
  Portas internas e externas. Útil para comparar todo o uso da rede por tipo de serviço.

Você também pode optar por limitar o relatório a um host, porta ou protocolo selecionado. O host pode ser inserido pelo endereço IP, nome do host ou endereço de rede como 192.168.1.0. A porta pode ser inserida por nome ou número e corresponderá ao TCP e UDP.

O relatório também pode ser limitado ao tráfego coletado entre as horas selecionadas, usando os campos Para tráfego depois e Para tráfego antes . Como o tráfego é resumido por hora, você não pode limitar o relatório com uma precisão maior que a hora.

A opção Apenas portas do servidor? é útil nos relatórios de entrada, saída ou todas as portas. Ele restringe a exibição às portas comumente usadas pelos servidores (abaixo de 1024 ou com nomes), para evitar sobrecarregar a exibição com contagens de portas do lado do cliente que geralmente não são úteis.

A opção Resolver nomes de host? pode ser selecionado ao relatar pelo host. Isso fará com que todos os endereços IP sejam resolvidos inversamente para nomes de host, sempre que possível.