Доброе время суток, господа!

Имеем сеть 192.168.х.х и Linux-шлюз (прозрачный squid, firewall, postfix и т.д.) через который все идут в интернет.
Если посмотреть логи squid, то имеем http-траффик. Смотрим полный объем траффика (например, с помощью bandwidth monitor, trafshow и т.п. програми), прошедшего через внешний интерфейс, то видим, что он на 40-70% больше того, который показывает нам, например, тот же sarg.
Если с почтовым smtp ясно (используем соответствующие проги-анализаторы), то как же с остальным трафиком?

Для иллюстрации:
пользователь скачал e-мулом фильмец весом 700МБ, а squid думает, что нет;
пользователь скачал каким-нибудь download-мастером mp3 на 200МБ, а squid опять ничего не видит.

Что же можно сделать (или где что прописать в конфе), чтобы весь трафик шел через squid?
Или squid вообще этого не может и нужно смотреть в сторону radius или pppoe?