No mecanismo de regulação de fluxo de pacotes leaky bucket, as novas permissões são geradas à taxa variável que é função do volume do tráfego que está sendo regulado.
O módulo permite a inspeção de conteúdo de um pacote e a realização de uma ação se determinado tipo de tráfego for encontrado em um pacote. Essa técnica pode ser usada tanto para segurança como para economia de banda dentro da rede.
A análise de tráfego não autorizada em uma rede é
considerada um ataque passivo pois o conteúdo dos pacotes
não é alterado, embora possa ser coletada uma considerável
quantidade de informação do fluxo de mensagens entre os
entes que se comunicam.