Seveda natančno vidimo tudi to, katere »številke IP« so si izmenjevale promet.
Ker je prometa v omrežju ponavadi zelo veliko, je tudi zajemanje podatkov procesorsko precej zahtevno. V preizkusnem 400 MHz računalniku se je obremenjenost procesorja (ki jo sproti prikazuje) večkrat povečala do 70 %.