Всем доброго времени суток.
Сразу скажу в Линуксе работаю недавно т.е. новичек поэтому не пинайте сильно если буду задавать глупые вопросы.
Что имеем: шлюз Debian Lenny, стоит squid3 - работает в прозрачном режиме. Перебрасываются порты 80 8080 в iptables следующим образом
$ipt -t nat -A PREROUTING -p tcp -i $lan1_if -d ! $lan1_range -m tcp -m multiport --ports 80,8080 -j REDIRECT --to-ports 3128
$ipt -t nat -A PREROUTING -p tcp -i $lan2_if -d ! $lan2_range -m tcp -m multiport --ports  80,8080 -j REDIRECT --to-ports 3128
отсюда видим что имеем две подсети $lan1_if и $lan2_if которым и раздается инет. И все вроде бы прекрасно работае уже приличное время.
Суть проблемы: возникла необходимость увидить кто куда ходит и занимает тем самым драгоценный "узкий" канал. смотрю /var/log/squid3/access.log а там следующее:

1277873807.045     92 192.168.2.0 TCP_MISS/200 4105 GET http://www.anadyr.org/image/notice/id/31091/mode/mini - DIRECT/82.194.176.44 image/jpeg
1277873807.048     96 192.168.2.0 TCP_MISS/200 24554 GET http://www.anadyr.org/image/notice/id/31092/mode/mini - DIRECT/82.194.176.44 image/pjpeg
1277873920.708   1421 192.168.1.0 TCP_CLIENT_REFRESH_MISS/304 314 GET http://esuite.msk3.drweb.com/update/5.00/drwbases/state.z0? - DIRECT/81.176.67.170 -
1277873923.567   2191 192.168.1.0 TCP_CLIENT_REFRESH_MISS/200 2452 GET http://esuite.msk4.drweb.com/update/5.00/drwbases/state.z0? - DIRECT/87.242.75.74 application/octet-stream

Т.Е. адрес клиента остается неизвестен а имеем только 192.168.1.0 для первой подсети и 192.168.2.0 для второй соответвенно во всем журнале. в squid.conf формат логов не менял, стоит все по умолчанию.
ВОПРОС: что сделать что бы squid в access.log писал правельный адрес клиента?