[Comm] Iptables и https

[Slava Dubrovskiy]

Alexey Morsov пишет:

>
> Slava Dubrovskiy wrote:
>
>>> ну а в PREROUTING то 443 добавлен?
>>>
>> Если я хочу его завернуть на сквид, то вот так:
>> $IPTABLES -t nat -A PREROUTING -s $LAN_IP_RANGE -p tcp --dport 443 -j 
>> REDIRECT --to-port 3128
>> Но для начала я хочу без сквида заставить его работать.
>
> А ты его открыл в FORWARD чтобы оно работало? И зачем кстати OUTPUT в 
> DROP?

OUTPUT в DROP - так в примере стояло. Я думаю хуже не будет :-)

>
> Попробуй на нашем https://www.ricom.ru
>
А теперь вопрос: стоит ли это все заворачивать на сквид и если да, то 
что для этого надо подкрутить в сквиде?

С уважением,
Дубровский Вячеслав.