MQTTS流量透明代理连接异常问题求助

各位大佬好，我现在碰到个头疼的问题，想请大家帮忙分析下：

公司新出了网络政策，我手里的MQTTS客户端没法直接和云端通信了。我只能通过网页修改少量客户端设置，完全碰不到服务器端，所以想着用几条防火墙规则搭个透明流量代理——这个方案在普通MQTT（非加密）模式下跑起来完全正常，但一切换到MQTTS就彻底歇菜了。

用TLS加密的时候出了一堆我搞不懂的问题：一开始我以为是SNI的锅，于是把客户端的DNS解析指向了代理的IP（而不是SNI对应的原云端IP），这个问题倒是解决了，但MQTTS还是连不上。我用Wireshark抓包看流量，发现服务器那边毫无征兆就把连接给关了，紧接着客户端发了一个加密的Alert包，这包内容我根本解不开。

后来我用MQTT.fx模拟客户端去连，结果只收到一段没显示完整的错误日志：

INFO --- MqttFXClient: Broker disconnected: Broker connection is disconnected. Ser...

有没有大佬能给我指几个排查方向，或者说说可能是哪里出问题了呀？

备注：内容来源于stack exchange，提问作者Ana Maria