iptables переброс запросов

ты пытаешься с plain-http перебросить на https, по сути, ты хочешь реализовать man in the middle атаку. не для того https делали.

ты делай на 555 порту nginx с обычным http-редиректом на нужный адрес и всё proxy-рованием нужного локального адреса.

А так работает!

$IPTABLES -t nat -A PREROUTING --dst хх.ххх.хх.ххх -p tcp --dport 443 -j DNAT --to-destination 192.168.1.6:443
$IPTABLES -t nat -A POSTROUTING --dst 192.168.1.6 -p tcp --dport 443 -j SNAT --to-source 192.168.66.1
$IPTABLES -t nat -A OUTPUT --dst 93.170.112.202 -p tcp --dport 443 -j DNAT --to-destination 192.168.1.6
$IPTABLES -I FORWARD 1 -i eth0 -o eth1 -d 192.168.1.6 -p tcp -m tcp --dport 443 -j ACCEPT

Только это временный вариант, потому как 443 порт на проксе понадобится для других целей. Пришлось временно отключить для переброски во внутрь.

А так работает!

с https на https конечно.

я в общем сталкивался с такой же проблемой когда делал Captive Portal: Captive Portal для самых маленьких

тоже сделал для себя открытие, когда не смог перенаправить с 80 на 443.

тоже сделал для себя открытие, когда не смог перенаправить с 80 на 443.

И что теперь, забыть про 443 и юзать 80? Ну это как-то не по феншую. Можно конечно вышеуказанное правило использовать. Но у меня в локалке несколько железок на 443 порту и ко всем хотца достучатся по https. :(

И что теперь, забыть про 443 и юзать 80?

Но вы в браузере как набираете URL? http://внешний_IP:555 или таки https://внешний_IP:555 ?

Но вы в браузере как набираете URL? http://внешний_IP:555 или таки https://внешний_IP:555

C учетом протокола. Если на 80 порт хочу, то http://внешний_IP:555, а если на 443 то https://внешний_IP:555

Мы не знаем всех ваших правил, вы их не показали.
А кратко так.
1. Ваше правило верное.
2. Добавить разрешающие правила в FORWARD, вас же интересует в две стороны.
3. Возможно «железка» не отвечает на адреса не из локалки, тогда добавить SNAT

Нужно что-бы можно было достучатся к ней снаружи

подними на шлюзе прокси на nginx

И ещё установить pg+mysql это же обязательно. Колхозостроитель, всё решается правилами ipt без лишних демонов.

Отличное решение, ага, делать проброс порта на железку с неизвестно каким веб-сервером на борту. Очень умнО, ага.

Принято. Был возможно не прав.