В логе сквида появляются адреса, не из локальной сети, словно они подключались к нашему проксе и через него качали. Обьясните, пожалуйста, чайнику, как это получается.
Смотри access list (acl <ip_addr>) - если там можно любой адрес - то жопа - все сквозь тебя будут ходит. По хорошему надо порт 3128 перекрыть для наружних сетей.