Перш чым выкарыстоўваць яго, модуль павінен усталяваць некалькі правілаў брандмаўэра і запіс у сістэму для захопу трафіку, адпраўленага і атрыманага праз вашу сістэму. Падчас налады неабходна выбраць знешні сеткавы інтэрфейс сістэмы, на якім будзе кантралявацца трафік. Звычайна гэта інтэрфейс PPP, які выкарыстоўваецца для вашага камутатару або злучэння ADSL, альбо інтэрфейс Ethernet, падлучаны да кабельнага мадэма або вертыкальнага маршрутызатара.
Пасля таго, як трафік, па меншай меры за гадзіну, быў захоплены, модуль можа выкарыстоўвацца для стварэння справаздач, якія абагульняюць трафік па адной з наступных катэгорый:
Справаздача таксама можа быць абмежавана трафікам, сабраным паміж выбранымі гадзінамі, выкарыстоўваючы палі для трафіку пасля і для руху раней . Паколькі трафік абагульняецца па гадзінах, вы не можаце абмежаваць справаздачу з большай дакладнасцю, чым штогадзіны.
Параметр толькі парты сервера? карысна пры паведамленні пра ўваходныя, выходныя або ўсе парты. Гэта абмяжоўвае дысплей да партоў, якія звычайна выкарыстоўваюцца серверамі (тыя, хто ніжэй 1024, альбо з імёнамі), каб пазбегнуць загрувашчвання дысплея лічачымі для кліентаў парты, якія звычайна не карысныя.
Варыянт Развязаць імёны хастоў? можа быць абраны пры паведамленні гаспадара. Там, дзе гэта магчыма, усе IP-адрасаты могуць быць зваротныя да імёнаў хастоў.