2Zed666:

вот только в такойм конфиге весь HTTPS траффик будет недоступен, а там, по дефолту, самое интересное.

Можно в эту конструкцию добавить sslstrip и тогда профит гораздо интереснее. Вроде где то даже встречал готовую поделку под Линух, в которой все это реализовано.