Помогите пожалуйста с Proxy через Iptables

[zedis.lv@gmail.com]

Прошу помогите пожалуйста с перенаправлением трафика на удаленный прокси сервер.
На другом сервере это работало сейчас на новом VPS не работает делаю:
proxy ip: 10.10.10.10:65233 - Работает проверял через lynx.cfg
local linux ip: 1.1.1.1

1.
sysctl -w net.ipv4.ip_forward=1
sysctl -w net.ipv6.conf.all.forwarding=1

2.
iptables -t nat -A OUTPUT -o eth0 -p tcp -d whatismyipaddress.com --jump DNAT --to-destination 10.10.10.10:65233

3.
Проверяю "lynx https://whatismyipaddress.com" не заходит.

tcpdump выдает:

Код: [Выделить]

07:06:00.800137 IP 1.1.1.1.40750 > 10.10.10.10.65233: Flags [S], seq 1476302965, win 29200, options [mss 1460,sackOK,TS val 7519208 ecr 0,nop,wscale 7], length 0

07:06:00.802798 IP 10.10.10.10.65233 > 1.1.1.1.40750: Flags [S.], seq 4234589196, ack 1476302966, win 28960, options [mss 1460,sackOK,TS val 2626151364 ecr 7519208,nop,wscale 7], length 0

07:06:00.802843 IP 1.1.1.1.40750 > 10.10.10.10.65233: Flags [.], ack 1, win 229, options [nop,nop,TS val 7519209 ecr 2626151364], length 0

07:06:00.812588 IP 1.1.1.1.40750 > 10.10.10.10.65233: Flags [P.], seq 1:231, ack 1, win 229, options [nop,nop,TS val 7519212 ecr 2626151364], length 230

07:06:00.814120 IP 10.10.10.10.65233 > 1.1.1.1.40750: Flags [.], ack 231, win 235, options [nop,nop,TS val 2626151367 ecr 7519212], length 0
И все виснет на этом. В чем может быть дело прошу помочь сегодня надо сдать задачу.

[AnrDaemon]

DNAT это не прокси, это именно перенаправление трафика.

[zedis.lv@gmail.com]

Мне и надо перенаправить трафик на удаленный прокси что бы весь трафик направлять на прокси.

[AnrDaemon]

Реальные IP указывайте.

[zedis.lv@gmail.com]

А зачем указывать реальные IP
Пользователь добавил сообщение 27 Сентября 2020, 13:30:25:Разобрался правило работает
iptables -t nat -A OUTPUT -o eth0 -p tcp -d whatismyipaddress.com --jump DNAT --to-destination 10.10.10.10:65233
Но вот с HTTPS возникли проблемы не знаю по чему и как их решить может кто то поможет??
Как через iptables заворачивать весь трафик на Proxy и что бы HTTPS тоже работал???

[AnrDaemon]

Прокси должен поддерживать такой режим работы.