我正在配置 rb750。我想放弃 YouTube 访问并重定向到位于我们本地网络服务器中的友好页面。我可以使用 l7 防火墙放弃，但由于 https，我无法重定向用户。具体来说，Youtube 使用某种技术来阻止这种“拦截”。我也尝试过 dnat 和 DNS，但都没有用 :(。我读过有关 hsts（https 严格传输安全）的文章，它适用于 chrome、Firefox 和其他浏览器，并允许在网站导航期间使用完整的 https，这就是我无法做到这一点的原因。你们有什么想法吗？
答案1
如果您没有客户端的管理权限，您就不能这样做。 （因为这被视为攻击）
如果您在客户端上拥有管理权限，则可以在那里安装您自己的证书颁发机构，并使用由该证书颁发机构签名的证书通过 https 重定向用户（因此您将遵守 HSTS，并且本地导入的根将绕过 HPKP/PKP）。
如果热点带有欢迎页面，您可以在该页面上解释为什么某些网站被屏蔽。（参见https://www.chromium.org/chromium-os/chromiumos-design-docs/network-portal-detection）