Редирект http/https трафика из docker

1. Очистил все правила, которые пишет в фаерволл сам docker daemon

Не нужно.

REDIRECT нужно делать в цепочке PREROUTING

REDIRECT нужно делать в цепочке PREROUTING

Почему ? я же хочу переделать порт исходящих пакетов. Вот из доки по iptables:

Now we look at the outgoing packets from our own local host and what steps they go through.
1 Local process/application (i.e., server/client program)
2 Routing decision. What source address to use, what outgoing interface to use, and other necessary information that needs to be gathered.
4 nat OUTPUT This chain can be used to NAT outgoing packets from the firewall itself.

1 Local process/application

а это не локальный трафик (он не 127.0.0.1)

Вы непонятно объясняете незнающему человеку, товарищ. Но за правку спасибо.

Если делать перенаправление в nat -A OUTPUT то это для локальных процессов, докер у тебя висит в другой сети. Не знаю как еще объяснить.

Тут я конечно не дописал в теме, что докер пробовал запускать через --net host , что , если я не ошибаюсь, настраивает контейнер на интерфейсы хоста, т.е. lo, wlan, eth и т.п.

--net host

тогда у контейнера будет сетевой стек хоста. В твоем случае не нужно, если я правильно понял конечно, что ты хочешь сделать.

Да всяко пробовал, тренировался... Вообще сейчас отрабатывает вариант , тобой описанный, но не так как хотелось бы... Т.е. соединения приходят в transparent proxy, но вот он уже некорреткно их обратывает,дру точнее не как заявлено...

более детально суть задачи раскрой. Что ты там хочешь сделать.

Да примитивно надо узнать что шлет http клиент, который в контейнере и который сам еще ходит через http прокси(уже удаленный с авторизацией). Какие исходят запросы и их тела, соответственно расшифровать https. Пользую mitmproxy. Вот настраивал его как transparent по офиц. доке.

На сегодня достаточно этой головоломки, спасибо за участие

по офиц. доке

http://docs.mitmproxy.org/en/stable/transparent/linux.html вот этой, ну вроде тут все понятно.....