С помощью Iptraf снял статистику с интерфейса и посмотрел что входящий траф предположим 1 гиг. Логи sendmail и squid дают 400 метров трафика куда еще сосеться?Какую прогу может посоветуете?
А NAT, или маскарад какой нибудь есть? Кто, что мимо сквида делает. Не знаю iptraf, но наверняка ему разных правил можно напридумывать, по портам, по хостам.