Nao li os scrips de firewall, mais vc ja testou o que o jhonne falou?
Ja vi muita gente com este problema, tem maquinas em busca por proxy´s abertos e escravisao ele, tente olhar no seu proxy quantos clientes estao conectados, va em
"IP -> Web Proxy" botao "Settings" clique na aba "status",
e de uma olhada se nao tem gente demais usando seu proxy, ja vi cliente pagando 5k de trafego extra pra provedor via satelite porque o squid tava aberto... isso acontece tambem em linux. da uma conferida, o jhonne parece saber o que ta falando!
[]´s