Protokoly UDP a ICMP jsou nespojované protokoly — komunikace probíhá výměnou jednotlivých zpráv (tzv. datagramů), mezi nimiž neexistuje (na úrovni síťové komunikace) žádná vazba. Typická komunikace je však tvořena jednou nebo několika sekvencemi požadavek — odpověď. Proto lze předpokládat, že pokud mezi dvěma počítači dochází k výměně UDP či ICMP v pravidelných (krátkých) intervalech, jedná se o jednu relaci (tzv. pseudospojení). Pokud se tento interval výrazně prodlouží, předpokládáme, že se již jedná o další relaci. Těchto principů se využívá při zobrazování UDP a ICMP pseudospojení v okně Current connections (viz kapitola 7.3).

K nastavení výše popsaných intervalů slouží volby ICMP protocol a UDP protocol.

Protocol TCP je spojovaný protokol (nejprve vytvoří spojení, kterým jsou pak přenášena vlastní data). V tomto případě je přesně známo, kdy spojení vzniklo a kdy bylo ukončeno. Jestliže se přenáší malý objem dat rychlou linkou, spojení může trvat jen velmi krátkou dobu (často méně než 1 sekundu). Aby bylo možno spojení sledovat v okně Current connections (viz kapitola 7.3), ponechává se zde zobrazeno určitou dobu po jeho skončení. Tuto dobu nastavuje volba Closed TCP connections are kept displayed for.