我将如何实现这一点，我尝试使用 iptables 一点，但没有成功。任何帮助将不胜感激。
我基本上只是想要它，以便每当 LAN 上的用户尝试使用 https（端口 443）连接到网站时，他们都会切换到 http（端口 80）。
单独提问。有些网站不允许http连接吗？比如谷歌或者youtube等。
更新有一个特定的网站，我想使用 http，如果我在 URL 中强制使用 http，它确实允许 http 连接。但是我希望所有连接到它的用户默认通过 http 连接。
-谢谢
答案1
答案很简单：你不能。 [1]
原因很简单：如果用户告诉他的浏览器使用 来连接到某个站点https，浏览器将启动一个https连接，而不是一个http连接。
http和之间的这种不兼容性https是协议中基本技术差异的结果。出于明显的安全和隐私原因，在创建时尚未开发出https从“降级”到“降级”的解决方法。http而现在，技术差异使得尝试变得完全不可能。
http只是为了让您知道：端口（即门）与和https（即协议）无关。因此，转到端口 80 并不意味着您的连接将采用明文 ( http)，这实际上是您尝试执行的操作的问题。
正如一条额外的信息：您尝试做的事情在许多国家/地区都是非法的（至少如果您的用户事先没有明确警告[即，如果他们签署了一些证明他们知道的内容]）。
[1] 嗯，你能将出站至 443 的流量重定向到端口 80。从技术上来说，这并不难。但这不会使https请求突然退回到明文http请求。