Como redirecionar por iptables a porta 443 [INACTIVE]

[mag]

pessoal,

não entendo muito de iptables e gostaria de saber como faria e onde faria a seguinte configuração:

redirecionar tudo que for da porta 443 para porta do squid 8080.
meu squid está em modo transparente, da para forçar esse redirecionamento ?

Forçar tudo que for 443 para obrigatoriamente passar pelo squid ?

como eu faria isso e onde ?

[Lelouch]

Tenho curiosidade: porque precisa redirecionar a porta 443 pra squid?.

[mag]

Lelouch
é o seguinte, estive pesquisando mas ainda não encotrei uma solução eficaz para bloquear definitivamente o facebook e o twitter por exemplo no BFW.
Existe uma falha no squid, se é que posso dizer assim , que toda página que usa o https não passa pelo filtro do squid.
Se alguém da rede digitar https://facebook.com ou https://twitter.com fura o bloqueio e consegue navegar tranquilamente.
Pesquisando na internet, encontrei gente que propos a seguinte solução, redirecionar tudo da porta 443 para o squid, forçando passar exclusivamente pelo squid.
Caso eu consiga redirecionar tudo que for da porta 443 para o squid, o facebook e o twitter serão bloqueados, na teoria, não sei na prática se irá funcionar.
Não sei como redirecionar por iptables (forçar realmente a porta 443 para o squid que usa a porta 8080 do BFW 2.32), então preciso de ajuda para por em prática e testar.
Como o HTTPS usa a porta 443, olha esse link que explica o protocolo http://pt.wikipedia.org/wiki/HTTPS.

[mag]

pessoal tentei esse iptables que achei na net só que modificando a porta 80 para 443 e redirecionando para 8080 do squid.
porém não funcionou, os sites não abrem normalmente, não deu certo. Alguém tem alguma sujestão para esse iptables ou está completamente errado ?

Fui em configuração avançada do firewall-> Editar regras personalizadas e coloquei a seguinte linha:

#Redicionamento da porta 443 para porta 8080
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIRECT --to-port 8080

quero forçar o redirecionamento da porta 443 para o squid, assim todo site https:// passará pelo squid (isso na teoria, até agora não consegui).

[Eduardo]

Acho que não é possível, a porta 443 tem vários sites criptografados que não podem ser cacheados.
Além disso se uma pagina https for cacheada a gente vai ter acesso a dados privados que não podem ser acessados, como saldo de banco, cadastros, etc.
Talvez a segurança do navegador perceba a copia da pagina e bloquei o acesso a ela por considerá-la uma tentativa de fraude.
Acho que isso esta bloqueando suas tentativas.

Mas vamos esperar alguém com mais experiencia dar uma resposta.

A sua ideia é ótima, resolve a questão dos https, com uma regra a gente bloqueia o http e o https.
Porem se fosse possível acho que isso já existiria.

Grato.