В сквиде прописано cache_peer provider.com parent 3128 3130 proxy-only я так понимаю, что весь сквидовский траффик значит должен идти через провайдерскую проксю, но при этом приходят счета на огромный прямой траффик с внешнего адреса нашего шлюза (на нем стоит сквид). а в логах сквидовских дофига записей типа:
1017631987.321 859 10.0.1.4 TCP_MISS/200 5851 GET http://reklama.utro.ru/bb.cgi? student DIRECT/reklama.utro.ru image/gif
которые, я так понимаю, говорят о том, что страничка была выкачана напрямую. Чтож это значит-то?