http://windowsupdate.microsoft.com
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 65.54.81.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 96.17.105.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 72.246.54.0/24 -j MASQUERADE
Como verificar se está fazendo o update:
tcpdump -n -i any host 192.168.0.X and not port 22 and not port 3128 and not port 554 and tcp
onde X é o nº do IP do micro que se quer verificar.