Здравствуйте.
Есть офисная сеть. В инет ходят через прозрачный прокси.
Не совсем обычная задача:
запретить доступ к сайту https://store.magazin.com
Закрыл доступ через это:
iptables -t nat -A PREROUTING -i eth1 -d store.magazin.com -p tcp --dport 443 -j REDIRECT --to-port 3130
Сработало. Сайт не открывается. Но в какой-то момент заметил, что правило перестало работать! Я его изменил: порт 3130 заменил на 3133. Сайт заблокировался.
Два вопроса:
1 почему правило перестало работать с портом 3130? В сквиде ssl явно не настраивал.
2 Может есть какое другое решение этой задачи, более красивое?
