Olá marcos.

Sim, havia declarado sim.

Eu arrumei o problema: era TPROXY. Adicionei a linha no-tproxy onde declaro o cache_peer e ficou ok. O problema é que meus clientes vão sair pro windows update com o IP do cache.