tinyproxy 透明代理的一些疑问。。

[RshMan]

一台 linux 主机，拥有两块网卡，一块接外网，一块做局域网接另外一台电脑，现在在 linux 主机上部署 tinyproxy 代理服务器，将局域网访问 80 ， 443 端口的数据重定向到代理服务器中： iptables -t nat -A PREROUTING -i lan0 -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 8888 iptables -t nat -A PREROUTING -i lan0 -s 192.168.0.0/24 -p tcp --dport 443 -j REDIRECT --to-ports 8888

tinyproxy 的配置如下： User root Group root

Port 8888

Timeout 600

DefaultErrorFile "/usr/share/tinyproxy/default.html" StatFile "/usr/share/tinyproxy/stats.html" LogFile "/usr/var/log/tinyproxy/tinyproxy.log"

LogLevel Info PidFile "/usr/var/run/tinyproxy/tinyproxy.pid" MaxClients 100 MinSpareServers 5 MaxSpareServers 20 StartServers 10 MaxRequestsPerChild 0

ViaProxyName "router"

Filter "/usr/etc/tinyproxy/filter" FilterURLs On FilterDefaultDeny No

ConnectPort 443 ConnectPort 563

现在的问题是 http 的访问没有问题，但是无法访问 https 的网站，是不是这样部署透明代理相当于一个中间者拦截了 https ，导致连接的证书认证过程无法实现？还是说在 iptables 中应该再配置一些规则？