Как мне обнаружить HTTP-трафик через модуль u32 iptables?
Невозможно сказать снаружи того, что продолжается в соединении TLS. TLS является Протоколом системы защиты Транспортного уровня, который переносит HTTP-соединения для превращения их в Подключение HTTPS. Это, т.е. конфиденциальность, является одной из трех основных характеристик TLS.
Существуют некоторые методы, чтобы прервать соединение TLS и завершить его в "инспекторе соединения", но они требуют самоподписанных сертификатов в клиентских приложениях и побеждают безопасность TLS почти полностью.