Преди да може да се използва, модулът трябва да настрои няколко правила на защитната стена и запис в syslog, за да улавя трафика, изпратен и получен чрез вашата система. По време на настройката трябва да изберете външния мрежов интерфейс на системата, върху който ще се следи трафика. Това обикновено е PPP интерфейс, използван за вашата комутируема връзка или ADSL връзка, или интерфейс Ethernet, свързан към вашия кабелен модем или upstream рутер.
След като трафикът на поне един час е заловен, модулът може да се използва за генериране на отчети, обобщаващи трафика по една от следните категории:
Отчетът може също да бъде ограничен до трафик, събран между избрани часове, като се използват полета За трафик след и За трафик преди . Тъй като трафикът е обобщен по час, не можете да ограничите отчета с по-голяма точност от час.
Опцията само портове за сървър? е полезен при отчитане чрез входящи, изходящи или всички портове. Той ограничава дисплея до портове, често използвани от сървърите (тези под 1024 или с имена), за да се избегне претрупването на дисплея с броене за портове от страна на клиента, които не са често полезни.
Опцията Разрешаване на имена на хостове? може да бъде избран при отчитане от хост. Това ще доведе до това, че всички IP адреси се реверсират към имена на хостове, където е възможно.