Как сделать запрет http/https сайты через прокси?

Question

[vetash]

Ищу решение для такой задачи:
Имеется: несколько подсетей, железка на дебиане.
Необходимо: запретить весь проксируемый трафик и в зависимости от подсети переадресовывать на спец.страницу.
С http разобрался - просто поставил squid3 из пакетов и отредактировал конфиг. А вот с https никак не получается. Прихожу к мысли что нужно выбрать другой прокси сервер, вот только какой? Есть ли решения?

Answer 1

[Никита Парфенович]

я делаю так:

iptables -t nat -I PREROUTING -p tcp -s ip_адрес_клиента --dport 443  -j DNAT --to-destination веб_сервер:порт

Вебсервер сделал на 81 порту, чтобы не было конфликтов. И все, https перенаправляются на локальный вебсервер, где есть одна единственная страничка с грозными словами. То же самое и для http можно сделать, и можно еще перенаправлять не только весь траффик, но и при открытии определенных ресурсов, добавив соответствующие строчки в команду выше

Answer 2

[Виктор Савченко]

Через iptables не получается?