有什么好的方法实现 https transparent proxy 吗?

[isbase]

下面这条命令里的 10.168.1.0/24 是 OpenVPN Server 的网段,我想用 squid 透明代理 OpenVPN Server,但是 squid 设置为透明代理只能通过 http,还有什么其他的方式可以做到透明代理 https 吗?

iptables -t nat -A PREROUTING -s 10.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to-port 9999

[renzhn]

https 本来就是为了防止 MITM

[ryd994]

squid 有 SSL bump 模式，本质上就是 mitm ，需要客户端信任一个自签 CA ，然后自己签证书

[xdz]

openvpn 是 ssl ，不是 https

[XiaoxiaoPu]

sniproxy