Почему сквид не авторизует часть пользователей?

Добрый день всем! Интересная статистика - сквид настроен с ntlm_auth. Но при обработке логов саргом всплывают не только имена пользователей, но и IP-адреса машин. Хотя, по идее, не авторизованные юзеры не должны ходить в инет.... Может кто сталкивался?