Как включить прозрачное перенаправление HTTP / S через прокси с помощью iptables?

Моя текущая установка состоит из следующих элементов:

• Маршрутизатор прошит OpenWRT с двумя интерфейсами: eth0 это доступ к шлюзу и eth1 управляет локальной сетью (192.128.2.0/24)
• Блок (который нельзя использовать в режиме моста), настроенный для разрешения маршрутизатора в его DMZ (192.168.1.0/24)
• На маршрутизаторе запущен приватный сервер, который прослушивает порт 4000 (интерфейс eth1)

Когда я настраиваю клиентов на eth1 чтобы использовать 192.168.2.1:4000 в качестве прокси HTTP и HTTPS, все идет хорошо. Однако все мои попытки использовать iptables для автоматизации этого процесса перенаправления пока не увенчались успехом. Вот моя последняя попытка:

iptables -t mangle -A PREROUTING -i eth1 -p tcp -m multiport --dport 80,443 -j TPROXY --on-ip 0.0.0.0 --on-port 4000 --tproxy-mark 1/1
iptables -t mangle -A PREROUTING -i eth0 -s 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A PREROUTING -i eth0 -d 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A PREROUTING -i eth0 -m multiport --sport 80,443 -j MARK --set-mark 1/1

Я понимаю следующее:

1. Первое правило отмечает пакеты HTTP / S (dport = 80 или 443), приходящие от локальных клиентов, и перенаправляет их на прокси-сервер.
2. Второе и третье правила разрешают локальный трафик между двумя локальными сетями.
3. Последнее правило помечает оставшийся входящий трафик меткой 1/1.

Затем я использовал ip чтобы определить маршрут для маршрутизации политики на основе отметки, которую я установил с iptables:

ip rule add fwmark 1/1 table 1
ip route add local 0.0.0.0/0 dev lo table 1

И конечно не работает, и я даже не знаю почему ... Может мой прокси-сервер не поддерживает TPROXY функция, и я должен использовать только MARK правила ... Но даже тогда я немного потерялся здесь.