61 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
LexaSush пишет:

Если так без роутера прописать - пашет, но проблема как и у тс - хотелось бы подключать телефон (планшетник) по wi-fi, ну и разобраться с проблемой

Нет роутер пускай будет. Но настройки в браузере оставьте.
Должен всё равно через прокси бежать.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

62 Ответ от LexaSush

  • LexaSush
  • Новичок
  • Неактивен
  • Зарегистрирован: 14.01.2013
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

Это с прописанными командами или нет?
А между командами ничего ставить не нужно? Ато я как то встречал вроди & ставить нужно

63 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

без команд на компе через прокси инет должен быть.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

64 Ответ от LexaSush (22.01.2013 12:14:57 отредактировано LexaSush)

  • LexaSush
  • Новичок
  • Неактивен
  • Зарегистрирован: 14.01.2013
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

С компа работает ab
В телефоне в настройках wi-fi ставлю прокси 10,7,90,12 порт 8080 - не пашет

65 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

возможна привязка по мак

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

66 Ответ от LexaSush (22.01.2013 14:57:33 отредактировано LexaSush)

  • LexaSush
  • Новичок
  • Неактивен
  • Зарегистрирован: 14.01.2013
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

Если вы о сети с которой я беру инет, то там точно нет привязки по мак, исключительно по ip
На телефоне инет заработал, но только если в программе есть настройка прокси, та что общая работает только для встроенного браузера

67 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Тогда вам надо подключиться либо по ssh либо по телнет и проверить на наличие iptables и правил.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

68 Ответ от detektuv (02.07.2013 17:18:50 отредактировано detektuv)

  • detektuv
  • Посетитель
  • Неактивен
  • Зарегистрирован: 02.07.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

194.44.198.45:3128 (proxy.franko.lviv.ua)
Это в ЛНУ им Франка , Львов

прокси прозрачный
ftp работает без ввода прокси (прозрачно)

Учился когда-то там

69 Ответ от vgremlin

  • vgremlin
  • Посетитель
  • Неактивен
  • Зарегистрирован: 08.07.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]
Kettler пишет:

Вот так должен работать. Не забывайте править под свои нужды.

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080

И главное чтоб прокси был в прозрачном режиме.

Маршрутизация заработала. Теперь весь трафик перебрасывается от роутера (192.168.1.1) и сеткой за роутером (192.168.1.0 и т. д.) к прокси-серверу (10.7.90.12:8080).

Встал только вопрос - как исключить адрес роутера 192.168.1.1? Чтобы можно было заходить в настройки роутера через веб-интерфейс.

70 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
vgremlin пишет:
Kettler пишет:

Вот так должен работать. Не забывайте править под свои нужды.

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080

И главное чтоб прокси был в прозрачном режиме.

Маршрутизация заработала. Теперь весь трафик перебрасывается от роутера (192.168.1.1) и сеткой за роутером (192.168.1.0 и т. д.) к прокси-серверу (10.7.90.12:8080).

Встал только вопрос - как исключить адрес роутера 192.168.1.1? Чтобы можно было заходить в настройки роутера через веб-интерфейс.

Проще всего измените порт который слушает админка.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

71 Ответ от master6681

  • master6681
  • Посетитель
  • Неактивен
  • Зарегистрирован: 24.07.2013
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Здравствуйте, в моем офисе интернет на моем компьютере работает через сетевой кабель rj-45, при этом у нас стоит прокси сервер и поэтому у меня в браузере «вбиты» настройки этого прокси сервера и его порт. При этом я так понимаю у нас «не прозрачный прокси» так как когда я хочу зайти в интернет мне еще нужно ввести логин и пароль. Дело в том что я пользуюсь ноутбуком где есть wi-fi и я его часто беру с собой домой где у меня тоже настроена своя сеть wi-fi без всяких прокси. И мне приходится каждый раз приходя с работы домой заходить в браузер и убирать эти настройки прокси сервера.

Вообщем я приобрел wi-fi роутер tp-link 1043 и прошил его Dd-Wrt, вот теперь стоит задача настроить этот роутер так чтобы в него можно было «вбить» настройки прокси сервера и как то этот логин и пароль который требует прокси сервер. И сделать так чтобы он раздавал интернет просто по wi-fi и мне уже на ноутбуке не нужно было ничего настраивать в браузере или еще где нибудь.

Вы сможете это сделать если я вам предоставлю доступ к компьютеру и роутеру через teamviewer и дам данные прокси и логин и пароль которые мне выдали. И чтобы вы в этом Dd-Wrt все настроили ? Если такое возможно сколько это будет стоить ?

72 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
master6681 пишет:

Здравствуйте, в моем офисе интернет на моем компьютере работает через сетевой кабель rj-45, при этом у нас стоит прокси сервер и поэтому у меня в браузере «вбиты» настройки этого прокси сервера и его порт. При этом я так понимаю у нас «не прозрачный прокси» так как когда я хочу зайти в интернет мне еще нужно ввести логин и пароль. Дело в том что я пользуюсь ноутбуком где есть wi-fi и я его часто беру с собой домой где у меня тоже настроена своя сеть wi-fi без всяких прокси. И мне приходится каждый раз приходя с работы домой заходить в браузер и убирать эти настройки прокси сервера.

Вообщем я приобрел wi-fi роутер tp-link 1043 и прошил его Dd-Wrt, вот теперь стоит задача настроить этот роутер так чтобы в него можно было «вбить» настройки прокси сервера и как то этот логин и пароль который требует прокси сервер. И сделать так чтобы он раздавал интернет просто по wi-fi и мне уже на ноутбуке не нужно было ничего настраивать в браузере или еще где нибудь.

Вы сможете это сделать если я вам предоставлю доступ к компьютеру и роутеру через teamviewer и дам данные прокси и логин и пароль которые мне выдали. И чтобы вы в этом Dd-Wrt все настроили ? Если такое возможно сколько это будет стоить ?

Вам лучше это сделать самим. Я лишь опишу что вам для этого надо.
У вас прокси работает не в прозрачном режиме, в этом случае iptables безполезен.
На вашем tp-link есть usb порт и это уже хорошо. Небольшое описание что вам надо и ссылки из гугла прикрепляю ниже.

1) Найти usb флешку и форматировать в формате ext3.
2) Смонтировать её в dd-wrt. http://www.dd-wrt.com/wiki/index.php/USB_storage
3) Поставить squid.
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=48047
4) Настроить squid на работу через другой прокси.

Либо обратиться к администратору и узнать в каком режиме работает прокси-сервер.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

73 Ответ от slgeo

  • slgeo
  • Посетитель
  • Неактивен
  • Зарегистрирован: 26.07.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

а как сделать комп, подключенный по LAN, "прозрачным" - видимым в сети как и прежде. Еще и ДНС с него перестал работать, по IP сервера пингуются, а по DNS - кукиш

74 Ответ от Kettler (26.07.2013 14:16:38 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
slgeo пишет:

а как сделать комп, подключенный по LAN, "прозрачным" - видимым в сети как и прежде. Еще и ДНС с него перестал работать, по IP сервера пингуются, а по DNS - кукиш

Переставить из wan порта в обычный lan и отключить dhcp сервер на роутере (это самый простой выход).
Либо делать bridge.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

75 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
master6681 пишет:

Здравствуйте, в моем офисе интернет на моем компьютере работает через сетевой кабель rj-45, при этом у нас стоит прокси сервер и поэтому у меня в браузере «вбиты» настройки этого прокси сервера и его порт. При этом я так понимаю у нас «не прозрачный прокси» так как когда я хочу зайти в интернет мне еще нужно ввести логин и пароль. Дело в том что я пользуюсь ноутбуком где есть wi-fi и я его часто беру с собой домой где у меня тоже настроена своя сеть wi-fi без всяких прокси. И мне приходится каждый раз приходя с работы домой заходить в браузер и убирать эти настройки прокси сервера.

Вообщем я приобрел wi-fi роутер tp-link 1043 и прошил его Dd-Wrt, вот теперь стоит задача настроить этот роутер так чтобы в него можно было «вбить» настройки прокси сервера и как то этот логин и пароль который требует прокси сервер. И сделать так чтобы он раздавал интернет просто по wi-fi и мне уже на ноутбуке не нужно было ничего настраивать в браузере или еще где нибудь.

Вы сможете это сделать если я вам предоставлю доступ к компьютеру и роутеру через teamviewer и дам данные прокси и логин и пароль которые мне выдали. И чтобы вы в этом Dd-Wrt все настроили ? Если такое возможно сколько это будет стоить ?

По данному вопросу четыре вечера под пиво и всё готово. Данная связка работает!
Проверенно и настроенно лично мною.
master6681 Спасибо за предоставленное железо.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

76 Ответ от master6681 (30.07.2013 22:23:18 отредактировано master6681)

  • master6681
  • Посетитель
  • Неактивен
  • Зарегистрирован: 24.07.2013
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Вообщем история долгая, но так как многие читать не любят то расскажу в кратце ))

Проблема описанная выше, искал людей которые могут настроить сначала на фрилансе. Нашел одного "программиста" настраивал он мне пять дней подряд вечером с 20 до 24 часов. Видно было что человек не профи так как он сам долго все делал, что то читал потом настраивал. В итоге куча потраченного времени и результат нулевой.

Потом нашел еще одного человека который тоже что то пробовал делать но потом честно сказал что не сможет настроить так как не знает.

Ну и Kettler отозвался помочь, все верно подмечено четыре вечера под пиво, тоесть где то 2 часа в день. И видно было что человек разбирается, так как все команды писались с "хакерским" мастерством. Я не шарю в этих настройках и что там он делал, но видно что человек очень хорошо в этом шарит.

В итоге все работает. Надеюсь на днях сделаем бекап чтобы кто то еще мог воспользоваться уже готовыми настройками, ну и Kettler говорил что напишет мануал.

Вообщем большое спасибо Kettler. Если кому нужен толковый специалист то однозначно обращайтесь к Kettler

77 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Это надо чтобы зацепило и было интересно, у меня например такое всё реже...
...или был стимул, хорошо когда и то и то.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

78 Ответ от alexmain1107

  • Зарегистрирован: 07.09.2013
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]
Kettler⇓ пишет:

Вам лучше это сделать самим. Я лишь опишу что вам для этого надо.
У вас прокси работает не в прозрачном режиме, в этом случае iptables безполезен.
На вашем tp-link есть usb порт и это уже хорошо. Небольшое описание что вам надо и ссылки из гугла прикрепляю ниже.

1) Найти usb флешку и форматировать в формате ext3.
2) Смонтировать её в dd-wrt. http://www.dd-wrt.com/wiki/index.php/USB_storage
3) Поставить squid.
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=48047
4) Настроить squid на работу через другой прокси.

Добрый день. У меня подобная ситуация. Хочу научить роутер D-Link DIR-615 ходить через прокси. Прокси HTTP с авторизацией. Но там нет USB и прошивку еще не менял. Получится ли и на сколько сложно это сделать с начальными знаниями сетевых технологий?

79 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
alexmain1107 пишет:
Kettler⇓ пишет:

Вам лучше это сделать самим. Я лишь опишу что вам для этого надо.
У вас прокси работает не в прозрачном режиме, в этом случае iptables безполезен.
На вашем tp-link есть usb порт и это уже хорошо. Небольшое описание что вам надо и ссылки из гугла прикрепляю ниже.

1) Найти usb флешку и форматировать в формате ext3.
2) Смонтировать её в dd-wrt. http://www.dd-wrt.com/wiki/index.php/USB_storage
3) Поставить squid.
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=48047
4) Настроить squid на работу через другой прокси.

Добрый день. У меня подобная ситуация. Хочу научить роутер D-Link DIR-615 ходить через прокси. Прокси HTTP с авторизацией. Но там нет USB и прошивку еще не менял. Получится ли и на сколько сложно это сделать с начальными знаниями сетевых технологий?

Можно но лично у меня щас просто нету времени. А так действительно можно. Ток надо чтоб роутер ваш на прямую видел DNS сервер.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

80 Ответ от alexmain1107

  • Зарегистрирован: 07.09.2013
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]
Kettler⇓ пишет:

Можно но лично у меня щас просто нету времени. А так действительно можно. Ток надо чтоб роутер ваш на прямую видел DNS сервер.

Не понял какой DNS и зачем он должен видеть... В принципе большую часть операций думаю, что смогу сделать самостоятельно (прошить dd-wrt, поставить squid...), а вот сделать нужные настройки... А получится обойтись без флешки? Для чего она там вообще нужна? Желательно, что бы все хранилось в роутере (ПО, настройки...), так как пользователи включают компы в произвольном порядке и в локалке нет постоянно включенной машины... Понимаю, что мало времени, можно хоть очень кратко?

81 Ответ от guffu (01.10.2013 14:19:57 отредактировано guffu)

  • guffu
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.10.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Добрый день. все прочитал и почти не понял куда писать. Прошил роутер TP-LINK 1043ND на dd-wrt(версия DD-WRT v 24sp2- (03/25/13) std). Дальше не могу догнать куда и как писать. Вроде пробовал как ту все написано но не получается. помогите пожалуйста.
Роутер айпи надо прописать 15.67.0.120
Шлюз 15.67.1.1
днс 15.67.0.3
прокси сервер 15.67.0.2 порт 8080
или другой прокси 15.67.1.69 порт 3128
и да кстати на прокси серверах стоит трафик инспектор, ну вдруг понадобится.  При подключении к интернету ниче не запрашивает

82 Ответ от Бублuк (04.10.2013 10:18:11 отредактировано Бублuк)

  • Зарегистрирован: 04.10.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Уважаемые master6681 и Kettler, стоит точно такая же задача, если можно скиньте бэкап или подробный мануал.
заранее благодарю! ab

master6681 пишет:

Вообщем история долгая, но так как многие читать не любят то расскажу в кратце ))

Проблема описанная выше, искал людей которые могут настроить сначала на фрилансе. Нашел одного "программиста" настраивал он мне пять дней подряд вечером с 20 до 24 часов. Видно было что человек не профи так как он сам долго все делал, что то читал потом настраивал. В итоге куча потраченного времени и результат нулевой.

Потом нашел еще одного человека который тоже что то пробовал делать но потом честно сказал что не сможет настроить так как не знает.

Ну и Kettler отозвался помочь, все верно подмечено четыре вечера под пиво, тоесть где то 2 часа в день. И видно было что человек разбирается, так как все команды писались с "хакерским" мастерством. Я не шарю в этих настройках и что там он делал, но видно что человек очень хорошо в этом шарит.

В итоге все работает. Надеюсь на днях сделаем бекап чтобы кто то еще мог воспользоваться уже готовыми настройками, ну и Kettler говорил что напишет мануал.

Вообщем большое спасибо Kettler. Если кому нужен толковый специалист то однозначно обращайтесь к Kettler

83 Ответ от nopresent

  • nopresent
  • Посетитель
  • Неактивен
  • Зарегистрирован: 27.12.2013
  • Сообщений: 3
  • Репутация : [ 0 | 0 ]

Добрый вечер!

+ открыть спойлер

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080

Это работает, спасибо ).
Но не работает при такой настройке Google play. Я так понимаю необходимо несколько портов передавать  - например --dport 80,81,82 ... Как это сделать?

84 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]

использовать критерий - m multiport Подробности о критерии почитай на просторах интернета. вот пару примеров:

iptables -A INPUT -i eth0 -p tcp -m state --state NEW -m multiport --dports ssh,smtp,http,https -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -m state --state NEW -p tcp -m multiport --dport smtp,pop3,imap,6301,443,5100,13,554,1101,8080,5900,5901,5902 -o eth0 -i eth1 -j ACCEPT
добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

85 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
Linux777 пишет:

использовать критерий - m multiport Подробности о критерии почитай на просторах интернета. вот пару примеров:

iptables -A INPUT -i eth0 -p tcp -m state --state NEW -m multiport --dports ssh,smtp,http,https -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -m state --state NEW -p tcp -m multiport --dport smtp,pop3,imap,6301,443,5100,13,554,1101,8080,5900,5901,5902 -o eth0 -i eth1 -j ACCEPT

https тут явно лишнее.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

86 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
Kettler пишет:

https тут явно лишнее.

почему? ведь в качестве примера просто указаны протоколы/порты.

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

87 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
zenon пишет:

Это надо чтобы зацепило и было интересно, у меня например такое всё реже...
...или был стимул, хорошо когда и то и то.

это да, пока присутствует и то и другое)

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

88 Ответ от nopresent

  • nopresent
  • Посетитель
  • Неактивен
  • Зарегистрирован: 27.12.2013
  • Сообщений: 3
  • Репутация : [ 0 | 0 ]

Пример Linux777 - не осилил пока. )
немного сократил код существующий
iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080
до
iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp -j DNAT --to 10.7.90.12:8080 - так же всё работает но без HTTPS , может ещё без чего-то (.

89 Ответ от MozgFx (09.01.2014 01:50:00 отредактировано MozgFx)

  • MozgFx
  • MozgFx
  • Администратор
  • Неактивен
  • Откуда: Краснодар, РФ
  • Зарегистрирован: 29.09.2012
  • Сообщений: 2,474
  • Репутация : [ 143 | 0 ]
bormant пишет:

Прозрачные -- не могут требовать авторизации по определению.

Старую ветку оживили ))
Неправильно объяснено.
Прозрачный ничего не требует настраивать на клиенте, запросы клиента определяет сам прокси-сервер, настройка браузера не требуется, но авторизация бывает двух типов через специальный клиент*, либо web авторизация.


*Авторизация с клиентом/агентом встречается в оффтопике к примеру UserGate

Мой Бредогенератор...

90 Ответ от nopresent (10.01.2014 17:20:00 отредактировано nopresent)

  • nopresent
  • Посетитель
  • Неактивен
  • Зарегистрирован: 27.12.2013
  • Сообщений: 3
  • Репутация : [ 0 | 0 ]

Господа, подскажите, как побороть этот HTTPS ).
При такой конфиграции

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp -j DNAT --to 10.7.90.12:8080

не пробрасывается HTTPS  - пробую зайти  стелефона на гугл плей, на прокси сервер даже не идут запросы чего-либо (.
А вот например приложение Вконтакте для андроид - работает нормально.