squid sarg = провайдера статистика

> Если да то почему???
Пример N1: лезем на ramberl.ru... А что есть rambler.ru ? Через DNS узнаем адрес - наш траффик, который считается соответствующими правилами. В случае squid-а он сам узнает адрес - его траффик, следовательно правилами firewall можно посчитать только общий, а не по каждому клиенту. К тому же этот траффик не фиксируется в access.log, следовательно не будет считаться sarg-ом.

Пример N2 (не уверен, но напишу): качаем файл, где-то произошел затык - потеря ответного пакета (а при upload-е пакета с данными). Что делать ? Пакет перепосылается, но в access.log это вряд ли будет отражено, т.к. там указывается объем принятых данных, а не переданных пакетов.

Следовательно отличия выдаваемого sarg-ом от насчитанного сетевым фильтром будут (может и не значительные).

> Запросы не кешируются. Все идет напрямую к пользователям.
Вопрос: а зачем тогда squid ? Для авторизации на уровне пользователей ? А почему бы не сделать локальный кеш ?