Os log´s do Squid, so pegam porta 80, tem outros tipos de invasão por outras portas, tem que pegar as conexões do Mikrotik e jogar num servidor, uma vez eu fiz isto jogando para o The Dude, come muito processamento, se eu achar as regras aqui posto depois.