URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/nat-et-https Title: nat et https Authors: pipotron Date: 2005年12月15日T11:02:55+01:00 Tags: Score: 0 Bonjour, Je cherche à mettre en place sur mon laptop une solution de configuration automatique de réseau. Je me suis appuyé pour cela sur les journaux : [http://linuxfr.org/~artefact/16564.html](http://linuxfr.org/~artefact/16564.html) et [http://linuxfr.org/~artefact/16564.html](http://linuxfr.org/~artefact/16564.html) Tout est ok pour les couches basses et cela fonctionne parfaitement. Par contre pour les couches hautes j'ai un problème, et plus particulièrement pour https. Je ne voulais pas mettre de proxy sur ma machine, mais juste utiliser iptables, comme le suggère un des commentaires : j'ai donc créé les règles iptables suivantes pour rediriger automatiquement mes requêtes http et https vers le proxy de ma boîte (dont je ne connais pas les caractéristiques). /sbin/iptables -t nat -F /sbin/iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination 198.XXX.XXX.XXX:8080 /sbin/iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination 198.XXX.XXX.XXX:8080 la règle pour HTTP fonctionne très bien, et je n'ai plus besoin de configurer de proxy dans mon navigateur pour atteindre les sites du dehors. Par contre pour HTTPS cela ne fonctionne pas. Par exemple la commande : $ wget [https://www.linuxfr.org](https://www.linuxfr.org) --10:46:57-- [https://www.linuxfr.org/](https://www.linuxfr.org/) => `index.html.1' Resolving www.linuxfr.org... 212.27.33.225 Connecting to www.linuxfr.org|212.27.33.225|:443... connected. OpenSSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol Unable to establish SSL connection. Quelqu'un aurrait une idée du problème ? Est il possible de résoudre le problème sans passer par un proxy locale ? Par avance je vous remercie et à bientôt...