Før den kan brukes, må modulen konfigurere flere brannmurregler og en syslog-oppføring for å fange opp trafikk som er sendt og mottatt via systemet ditt. På installasjonstidspunktet må du velge systemets eksterne nettverksgrensesnitt, som trafikken skal overvåkes på. Dette vil vanligvis være PPP-grensesnittet som brukes til dialup- eller ADSL-tilkoblingen, eller Ethernet-grensesnittet som er koblet til kabelmodemet eller oppstrømsruteren.
Når det er fanget minst en times verdi av trafikken, kan modulen brukes til å generere rapporter som oppsummerer trafikken etter en av følgende kategorier:
Rapporten kan også begrenses til trafikk samlet mellom utvalgte timer ved å bruke For-trafikk etter og For trafikk før felt. Fordi trafikken er oppsummert etter time, kan du ikke begrense rapporten med større presisjon enn time.
Alternativet bare serverporter? er nyttig når du rapporterer fra innkommende, utgående eller alle porter. Det begrenser skjermen til porter som ofte brukes av servere (de under 1024 eller med navn), for å unngå rot på skjermen med tellinger for klientsiden-porter som ikke er nyttige.
Alternativet Løs vertsnavn? kan velges når du rapporterer av verten. Det vil føre til at alle IP-adresser blir omvendt løst til vertsnavn, der det er mulig.