Stunnel / netcat - odchyt/modifikace paketů

Dělám pokusy s úpravou síťové komunikace abych dokázal jisté mé tvrzení – aneb že lze za předpokladu podvržení falešného certifikátu upravit data tak, aby „napadený“ nic nepoznal. Snažím se upravit paket který „letí“ skrz nějaký router. Moje současné nastavení předpokládá příchozí data v SSL na port 443, tato data si ukradnu pomocí iptables a pošlu je na port 555 kde jede stunnel…