я делаю так:
iptables -t nat -I PREROUTING -p tcp -s ip_адрес_клиента --dport 443 -j DNAT --to-destination веб_сервер:порт
Вебсервер сделал на 81 порту, чтобы не было конфликтов. И все, https перенаправляются на локальный вебсервер, где есть одна единственная страничка с грозными словами. То же самое и для http можно сделать, и можно еще перенаправлять не только весь траффик, но и при открытии определенных ресурсов, добавив соответствующие строчки в команду выше