Провел небольшой эксперимент. Поставил сквид на соляру с самбой. Авторизация через AD. Как не странно но PCAudit не проходит ни в каком виде ни с одной машины. Как я понял у него проблемы с авторизацией возникают (в этом ражиме каждый пакет маркируется).
Разберусь какие - отпишу.