Чтобы пользователя ограничить по траффику надо поправить сам squid. Sarg, SAMS и прочие считатели траффика используют данные access.log. Запись о скачанном объекте там появляется только после того, как объект был загружен (в т. ч. и его размер). Поэтому пока у человека есть хоть один байт квоты он может поставить на закачку какой-нить фильмец полуторагига размером. И прикроется ему лимит только после того, как он его получит. Где-то в инете есть патч к squid-у, который делает так, что в access.log заносится запись о каждом принятом пакете.
Ищи patch-mylog.