squid+iptables的https透明代理的问题！

proxima888

请大家帮忙！
    我用iptables与squid 结合http的透明代理已经设置完毕可用，但是https的透明代理就是不成功，在浏览器里面直接指定代理后https可用！
iptables 脚本：
    /sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
      /sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp  --dport 443 -j REDIRECT --to-port 3128

    squid版本是2.6
      iptables 版本：1.35

llzqq

# configure --help

--enable-ssl

proxima888

谢谢版主！
再问一下：
1、是不是https的透明代理一定能实现？
2、如果想实现之必须重新源码安装squid？

ssffzz1

/sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp  --dport 443 -j REDIRECT --to-port 3128

SQUID的HTTPS监听的也是3128端口吗？这个不可能啊。

proxima888

原帖由 ssffzz1 于 2007-10-18 09:45 发表
/sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp  --dport 443 -j REDIRECT --to-port 3128

SQUID的HTTPS监听的也是3128端口吗？这个不可能啊。

为什么不可能呢？我直接在浏览器里面设置代理，就可以访问https的网站，抓包看的确是3128端口。就是透明代理不行!

qtcooltea

squid监听https是用4128端口啊！
配置文件里头有些啊！

ytmin

http_port 3128 transparent

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eth0 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -d 0.0.0.0/0 -j MASQUERADE