Смотрю вот логи squid (обработанные sarg) и вижу, что из локалки один IP (не авторизованный, хотя у меня стоит авторизация через ncsa_auth) скачал 2 гига за 2 часа с сайта http://www.gwmnet.com.br, причем все брал только из кэша! Вобще непонятно, комп с таким IP есть, но как могло в кэше столько оказаться, как squid пустил без авторизации и вообще сайт левый какой-то? Подскажите, плиз, что это может быть?