Имеется система, которая с помощью iptables маркирует и переадресовывает все соединения на 80 порт веб-сервера, веб-сервер в свою очередь через команду /usr/sbin/arp -an IP получает MAC пользователя и предлагает авторизоваться или выполнить какое-либо действие.
Но есть проблема с HTTPS, т.е. если пользователь откроет http то шлюз перенаправит его на свой ip на порт 80, а если пользователь откроет https://google.com то перенаправление произойдет на 443 порт. Вот тут и начинается проблема с сертификатами, т.е. происходит проверка сертификата google с доменом шлюза, и выходит ошибка несоответствия.
Как избежать такой проблемы? есть ли возможность сделать это через iptables, dns или nginx?