Mit diesem Modul können einfache Berichte zur Bandbreitennutzung nach Port, Host, Protokoll und Zeit für Datenverkehr erstellt werden, der von Ihrem System gesendet oder durch dieses geleitet wird. Dies ist sowohl für eigenständige Hosts als auch für Hosts nützlich, die als Gateway (möglicherweise mit NAT) für ein Netzwerk fungieren.

Bevor das Modul verwendet werden kann, muss es mehrere Firewall-Regeln und einen Syslog-Eintrag einrichten, um den über Ihr System gesendeten und empfangenen Datenverkehr zu erfassen. Zur Einrichtungszeit müssen Sie die externe Netzwerkschnittstelle des Systems auswählen, auf der der Datenverkehr überwacht wird. Dies ist normalerweise die PPP-Schnittstelle, die für Ihre DFÜ- oder ADSL-Verbindung verwendet wird, oder die Ethernet-Schnittstelle, die an Ihr Kabelmodem oder Ihren Upstream-Router angeschlossen ist.

Sobald mindestens eine Stunde Verkehr erfasst wurde, kann das Modul verwendet werden, um Berichte zu erstellen, in denen der Verkehr nach einer der folgenden Kategorien zusammengefasst wird:

- Stunde
  Datum und Uhrzeit des Eingangs der Daten.
- Tag
  Das Datum, an dem die Daten empfangen wurden.
- Wirt
  Der Host in Ihrem internen Netzwerk oder der Firewall-Host, der die Daten gesendet oder empfangen hat.
- Interner Port
  Der Port auf Ihrem internen Host oder Firewall-Host, an den die Daten gesendet wurden. Dieser Modus ist nützlich, um zu bestimmen, wie viel Datenverkehr durch Verbindungen zu jedem Ihrer Server generiert wird.
- Externer Port
  Der Port auf einem Server außerhalb Ihres Netzwerks, an den Daten gesendet wurden. Dies kann verwendet werden, um zu bestimmen, auf welche Dienste Benutzer Ihres Netzwerks zugreifen.
- Hafen
  Sowohl interne als auch externe Ports. Nützlich zum Vergleichen der gesamten Netzwerknutzung nach Diensttyp.

Sie können den Bericht auch auf einen ausgewählten Host, Port oder Protokoll beschränken. Der Host kann über IP-Adresse, Hostname oder Netzwerkadresse wie 192.168.1.0 eingegeben werden. Der Port kann nach Name oder Nummer eingegeben werden und entspricht sowohl TCP als auch UDP.

Der Bericht kann auch auf den zwischen ausgewählten Stunden gesammelten Verkehr beschränkt werden, indem die Felder Für Verkehr nach und Für Verkehr vor verwendet werden. Da der Datenverkehr nach Stunden zusammengefasst wird, können Sie den Bericht nicht genauer als stündlich einschränken.

Die Option Nur Server-Ports? ist nützlich, wenn Sie über eingehende, ausgehende oder alle Ports berichten. Es beschränkt die Anzeige auf Ports, die üblicherweise von Servern verwendet werden (unter 1024 oder mit Namen), um zu vermeiden, dass die Anzeige mit Zählungen für clientseitige Ports überfüllt wird, die normalerweise nicht nützlich sind.

Die Option Hostnamen auflösen? kann bei der Berichterstellung nach Host ausgewählt werden. Wenn möglich, werden alle IP-Adressen in Hostnamen aufgelöst.