2Zed666:
вот только в такойм конфиге весь HTTPS траффик будет недоступен, а там, по дефолту, самое интересное.
Можно в эту конструкцию добавить sslstrip и тогда профит гораздо интереснее. Вроде где то даже встречал готовую поделку под Линух, в которой все это реализовано.