iptablesコマンドでhttpsをhttpにリダイレクトする方法

Question

OpenWrtルータで実行されているキャプティブポータルnodogsplashがあります。事前認証されたユーザーがhttp urlにアクセスすると、ブラウザーはWebページのリードユーザーを認証してポップアップします。しかし、ユーザーがhttpsのURLを訪れると、何も起こらない。

私はブラウザがいつもhttpとhttpsのURLを訪れるautheticateウェブページをポップアップしたいと思っています。

私は次のコマンドを試しましたが、http要求でしか動作しませんでした。 httpsドメイン名にアクセスすると、192.168.88.210にリダイレクトされません。

iptables -t nat -I PREROUTING -p tcp -m multiport --dport 80,443 -j DNAT --to-destination 192.168.88.210:80 
iptables -t nat -I POSTROUTING -p tcp -m multiport --dport 80,443 -j MASQUERADE 

私はgithub discussionを読んで、まだこれを解決する方法がわかりません。誰でもiptablesで私を助けることができますか？

Answer 1

iptablesでこの問題を解決することはできません。あなたのアプローチでは、ブラウザはhttpを普通の方法で使って、SSLクライアントを期待するサーバhttpsに接続します。これは不可能です。ポート80 httpでシンプルなHTTP Webサーバーを実行し、をhttps URLにリダイレクトする必要があります。