Estou assumindo que o squid mantém uma lista de ip: port interna em que uma requisição é feita e a ip: port externa correspondente que a requisição é preenchida.
No caso de uma transferência longa, como um download de arquivo, seria bom poder ver qual ip: port interno está fazendo o download do arquivo.
Eu sou capaz de ver o tráfego e obter o ip externo: porta que o squid está usando facilmente com o tcpdump ou iptraf, mas não consigo encontrar uma maneira de mapear isso de volta para um ip: port interno.
O access.log do Squid deve mostrar o endereço IP solicitante. Eu uso o SARG para analisar o access.log em algo mais legível. Caso você queira saber o IP solicitante que acompanha um arquivo específico
grep *filename* access.log
... deve informar o IP do solicitante / solicitante.
Tags squid