我有一个默认的 Debian Jessie (amd64) 主机，最小安装，运行来自 backports repo 的 linux 内核 4.3.5。我已在其上安装了一个 lxc 容器（模板下载，选定的系统是 debian jessie amd64），并带有 NAT 网络。在此之前，一切都很好。在容器中，我安装了具有默认配置的 squid3。唯一的变化是我允许所有本地 IP 使用代理（acl localnet ... 等），然后在主机上设置端口转发，将 tcp 端口 3128 重定向到容器的端口 3128。好的，它正在运行，我很高兴，直到我尝试访问 sucuri.net。除了 sucuri.net 和一些 tumblr.com 网站外，许多其他网站都可以通过代理访问……共同点是：它们都可以通过 https 访问。（这很奇怪，因为我可以通过 https 访问许多其他网站而没有任何问题）
我不知道，我已经将 ubuntu (14.04) 安装到容器中，并使用了以前版本的 squid3。结果是一样的：有时有效，有时无效。
最后，我在主机上安装了具有相同配置的 squid，并且……它可以正常工作。
你能帮帮我吗，为什么？