Meu gateway de rede é 10.1.1.254 e tenho o squid transparente na porta 3128. Veja no relatório do sarg abaixo, que o gateway teria acessado ele mesmo e baixado dados na 3128
NUM USERID CONNECT BYTES %BYTES IN-CACHE-OUT TEMPO DECORRIDO MILLISEC %HORA
1 G T 10.1.1.254 2.56K 208.57M 31,70% 0,00% 100,00% 01:15:55 4,555,081 2,20%
Alguma dica de que diabos está acontecendo?