Iptables 将 HTTPS 流量转发到远程 HTTPS 代理

Question

我的目标是使用 Iptables 将发往我服务器端口 443 的所有流量转发到远程 HTTPS 代理服务器。

因此，如果我使用 192.168.1.142:443 作为 SSL 代理，它实际上将使用位于 XXXX:8080 的远程服务器

sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j DNAT --to X.X.X.X:8080

不工作。

Answer 1

搞清楚了。结果发现，Iptables 不是解决这个问题的正确方法。我使用了 Haproxy 并设置了一个与该代理服务器通信的后端。