Как перенаправить весь входящий http и https трафик на локальный веб сервер?

Question

[deadstudio]

Условие: есть wifi роутер подключённый к шлюзу на Debian. Роутер форвардит все пакеты на шлюз.
Задача: перенаправить весь входящий трафик http и https шлюза на веб сервер работающий на том же шлюзе.

Казалось бы что может быть тривиальней. С перенаправлением http нет никаких проблем. Но https отказывается редиректится, что бы я не делал.

Answer 1

[sbh]

А что вы уже делали?

Comments

[deadstudio]

Ничего из того, что бы мне помогло.
Начиная вот такими вещами:
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 80 (и т.д.)
Редиректом через Squid.
И заканчивая созданием зоны "." в DNS которая отвечает на все запросы IP адресом локального веб сервера.

Должно же быть какое-то простое решение.

Answer 2

[Сергей Петриков]

Тут проблема скорее всего не в правиле, которое типа такого:

iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination 127.0.0.1:443

Тут вероятно проблема в том, что обязательно на вашем веб сервере, куда идет редирект должен быть включен и настроен HTTPS.

Answer 3

[Влад Животнев]

> Но https отказывается редиректится, что бы я не делал.
Он для этого и придуман, в общем-то.

Браузеры в любом случае будут ругаться на невалидный сертификат (ну при условии, что вы свой СА руками не будете ставить на каждый клиент).
Лучше не страдайте ересью.