我有一个HTTP代理，我可以使用它的所有协议（尝试和testing）。 我想从我的DD-WRT路由器透明地使用IPtables，而不包括本地networking（192.168.1.0/24）。
什么是iptables的规则，将在路由器上为我做这个？
网站越来越多地使用证书locking机制，这可以在使用中间人代理时破坏HTTPS访问。 透明的代理服务器在HTTPS上的运行效果不佳，而且越来越多。 除了代理以外，您可以阻止端口443上的stream量。 这将防止未经请求的请求。 可以使用iptables将未encryption的（HTTP）请求redirect到透明代理。
我会build议发布一个“wpad.dat”文件，将互联网绑定stream量导向您的代理。 许多客户使用自动代理发现。 这将使客户端连接到使用非透明机制的代理，这将允许HTTPS连接。