Primeiramente, obrigado ao Reginaldo por ter reaberto o tópico.
Primeiramente relato brevemente o ocorrido....
Estava com problemas de consumo de banda, mais de 100GB por dia com cerca de 30 usuários (medidos pelo gráfico de Trafego de Internet do BFW 3.0.258)
Primeiramente tentei achar os vilões através do squid utilizando os relatórios do FREE-SA.
Batendo os valores gerados pelo FREE-SA com os valores do gráfico de Trafego de Internet, nem sequer chegavam perto.
Não foi dificil entender o porquê disso: o FREE-SA loga o tráfego da porta HTTP (proxy transparente) então tudo que saía das outras portas: HTTPS (facebook, gmail, por ex) FTP e as portas altas utilizadas para P2P passam batido.
Muito bem, então mãos em obra, vamos tentar o addon flownote.
Montei uma nova instalação do BFW 3.0.258 com os addons necessários, e coloquei apenas uma máquina acessando através dele.
A regra era para depois de 10MB consumidos, fazer o redirect para o WEBSERVER do BFW, bloqueando o acesso à Internet.
Navega, navega e navega e nada acontence, nem qos nem redirect.
Depois de ter medido no gráfico de Tráfego de Internet um consumo de cerca de 800MB, o flownote mostrava um consumo de menos de 1 MB.
Então fui estudar a causa disto estar acontecendo.
Para não encompridar muito, vou encerrar este post por aqui e fazer a continuação por etapas