透過型プロキシのHTTPS通信
現在，自作の透過型HTTP/HTTPSプロキシを開発中です．
プロキシとしての動作は単にクライアント・サーバ間のデータ受け渡しを行うだけなのですが，現在，透過型の実現で困っております．
透過型の実現には，iptablesを利用し，宛先ポート80番のデータの宛先ポート番号を3128番（本プロキシ）に変換し，本システムにデータを送信しています．HTTPの場合はこれで問題ないのですが，HTTPSの場合が問題です．
HTTPSの場合はSSLハンドシェイク等，通常のHTTPとは違う手順を行わなければならないので，HTTP，HTTPSどちらで通信するのかをあらかじめ知る必要があります．
クライアントのWebブラウザでプロキシの指定を行う場合（透過型ではない）のHTTPS通信は，クライアントからCONNECTリクエストが実行された場合のみ，HTTPS通信処理へ分岐させればいいのですが，透過型の場合は，クライアントからそのメソッドが実行されず，さらにiptablesによって宛先ポート番号も3128番に書き換えられているため，HTTP通信なのかHTTPS通信なのかを判別することができません．
これを実現するためには，どのような方法があるのでしょうか？
透過型プロキシでHTTPS通信をサポートする製品（Webフィルタリングソフト等）はたくさん存在しているため，実現は可能だと考えられるのですが，どのように実現されているのでしょうか？
考えられるひとつの方法としては，HTTP用を3128番，HTTPS用を3129番ポートで実行しておいて，iptablesで80ならば3128，430ならば3129等と振り分ける方法が挙げられますが，どうでしょうか．
よろしくお願いいたします．
お礼
どうもありがとうございました。 教えていただいた二つのソフトウェアを調査してみます。 何かのときはまたよろしくお願いします。
補足
回答ありがとうございます。 現在使用している製品はiPlanetです。 一応squidは確認済みです。 delegateも一度調べてみます。