Имеют место быть squid+squidGuard, второй прописан как редиректор в первом. При запуске squidGuard пишет в лог, что мол базы проинициализировал и прочитал, стартовал, а потом выдает
recalculating alarm in xxxxx seconds
после чего идет строка, что мол. готов к приему запросов.
Выполнять свои функции начинает после xxxxx секунд, до этого пропускает все.
Насколько я понял в эти самые xxxxx секунд squidGuard перестраивает базы, хотя они уже были созданы.
Куды копать?