dimds

объясните популярно.
настроен сквид - где запрещены определенные сайты и т.д.
смотрю в сарге отчет и наблюдая такую картину:

Пользователь Подключений Байт %Байт IN-CACHE-OUT Общее время Миллисек. %Время
ип_адрес 403.04K 556.96M 57.10% 99.57% 0.43% 01:04:23 3.86M 7.59% ЗАПРЕТ

я так понимаю, что это обращение к запрещенному адресу?
тем не менее трафик почему-то 556 мб.
объясните кто знает как это прочитать по руски??