- Nat + Squid  в режиме transporent, без авторизации пользователя.
- Логи смотрю SARG юзверей идентифицирую по имени компа
- Настроил ipcad c записью логов в squid. Так мониторю кто качает в обход proxy.
- Торренты буду резать через iptables (пока не резал)

как мне узнать кто это?

вроде в zabbix есть клиент для оффтопика. Но он не нужен. Я ставлю мониторинг на шлюз и собираю общую загрузку канала. Если нужно смотреть в реальном времени - пользуюсь iptraf и подобными. Ну и анализатор логов squid'a - free-sa.

Я думаю немного не поняли цель мониторинга.

Ситуация: Ктото в данный момент начал качать данные(видео, музыка торрент и т.д или даже вирус) тем самым сьел весь интернет трафик, как мне узнать кто это? 

Вопрос: Можно ли в SQUID  посмотреть использование канала (скорость закачки/отдачи) в данный момент времени? Если у SQUID  нет данной функции то как  ее можно реализовать?

zabbix/munin/cacti

Как вариант, но там вроде нету поддержки windows клиентов

Следовательно через 8 дней логи могу быть не совсем корректны.

нет, все будет ок.

zabbix/munin/cacti

1. С прозрачным прокси, будет в лучшем случае в разрезе компов, а не пользователей. Для контроля пользователей нужна авторизация.
2. squid + SquidGuard

Меня устроит в разрезе компов. Т.к. у меня в основном 1 пользователь на компьютер. И по имени компьютера я легко пойму чей это трафик.

Нет статика не нужна, dhcp умеет работать в связке с bind

Я  про статику сказал потому у меня аренда 8 дней. Следовательно через 8 дней логи могу быть не совсем корректны.

поднимаете локальный dns, привязываете к нему netbios имена клиентов, ставите анализатор логов и вуаля

Если я правильно понял:
- можно сделать прозрачный прокси, а в анализаторе логов связать ip клиентов с их доменными именами.
- клиентом тогда нужны статические ip адреса?

4 - не пускай те в обход прокси.

Не пускать их в обход прокси, это как мне им шлюз не прописывать?

4 с 1 не совместимо

поднимаете локальный dns, привязываете к нему netbios имена клиентов, ставите анализатор логов и вуаля