vc pode rodar o tcpdump na sua placa interna, ou dar um tail -f /var/log/squid/access.log e ver que pacote tá chegando pra ele... verifique tb se não tá rolando algum vírus (suas estações devem ser windows, certo?) jogando porcaria na rede... ou até mesmo uma placa de rede promíscua jogando cacáca nela... um sniffer é boa idéia...