>[оверквотинг удален]
>> Добавить правило в файрвол для логирования обращений на IP для fusdsssufsd3.com(192.42.116.41)
>> порт 80??
>> Отслеживать tcpdump-ом в реальном времени?
>> Выбор средства или их комбинации за вами.
>>> По второму, я правильно понял, что нужно просто убрать второе правило (содержащее
>>> SNAT)?
>> Если все везде настроено соответствующим образом то да.
> Тот, кто обращается на этот ресурс скоре всего сидит мимо сквида, можно
> пожалуйста пример правила для отслеживания фаерволом?
> tcpdump за сутки по названию сайта не записал ни одного обращения.

Для начала посмотрите
http://www.opennet.dev/docs/RUS/iptables/#TABLE.LOGTARGET