Wie kann ich meinen gesamten Netzwerkverkehr über SSH tunneln?

man ssh gibt ein Beispiel dafür. Ein ssh-basiertes VPN:

SSH-BASED VIRTUAL PRIVATE NETWORKS
     ssh contains support for Virtual Private Network (VPN) tunnelling using
     the tun(4) network pseudo-device, allowing two networks to be joined
     securely.  The sshd_config(5) configuration option PermitTunnel controls
     whether the server supports this, and at what level (layer 2 or 3 traf-
     fic).

     The following example would connect client network 10.0.50.0/24 with
     remote network 10.0.99.0/24, provided that the SSH server running on the
     gateway to the remote network, at 192.168.1.15, allows it:

       # ssh -f -w 0:1 192.168.1.15 true
       # ifconfig tun0 10.0.50.1 10.0.99.1 netmask 255.255.255.252

~~ snip ~~

     Since a SSH-based setup entails a fair amount of overhead, it may be more
     suited to temporary setups, such as for wireless VPNs.  More permanent
     VPNs are better provided by tools such as ipsecctl(8) and isakmpd(8).

Sobald Sie diese neue Schnittstelle eingerichtet haben, müssen Sie sie nur noch zur Standardroute machen, was eine andere Frage ist.

Suchen Sie in ssh nach der Option" Tunnel". Dadurch wird ein Tunnelgerät erstellt, dem Sie eine IP-Adresse zuweisen können, und Sie ändern dann die Standardroute, um diesen Tunnel zu verwenden.

Ich habe eine Software entwickelt, mit der Sie alle TCP und optional UDP systemweit über einen SOCKS5-Proxy weiterleiten können.

Http://code.google.com/p/badvpn/wiki/tun2socks

Es kann sogar auf einem Router installiert werden, um alle Verbindungen von Computern im LAN weiterzuleiten.

SSH-BASIERTE VIRTUELLE PRIVATE NETZWERKE ssh-enthält die Unterstützung für Virtual Private Network (VPN) mit Tunnelbau die tun(4) Netzwerk pseudo-Gerät, so dass zwei Netzwerke verbunden werden, sicher. Die Konfigurationsoption sshd_config (5) PermitTunnel steuert ob der Server dies unterstützt und auf welcher Ebene (Layer 2 oder 3 traf‐ fic).

 The following example would connect client network 10.0.50.0/24 with
 remote network 10.0.99.0/24 using a point-to-point connection from
 10.1.1.1 to 10.1.1.2, provided that the SSH server running on the gateway
 to the remote network, at 192.168.1.15, allows it.

 On the client:

       # ssh -f -w 0:1 192.168.1.15 true
       # ifconfig tun0 10.1.1.1 10.1.1.2 netmask 255.255.255.252
       # route add 10.0.99.0/24 10.1.1.2

 On the server:

       # ifconfig tun1 10.1.1.2 10.1.1.1 netmask 255.255.255.252
       # route add 10.0.50.0/24 10.1.1.1

 Client access may be more finely tuned via the /root/.ssh/authorized_keys
 file (see below) and the PermitRootLogin server option.  The following
 entry would permit connections on tun(4) device 1 from user “jane” and on
 tun device 2 from user “john”, if PermitRootLogin is set to
 “forced-commands-only”:

   tunnel="1",command="sh /etc/netstart tun1" ssh-rsa ... jane
   tunnel="2",command="sh /etc/netstart tun2" ssh-rsa ... john

 Since an SSH-based setup entails a fair amount of overhead, it may be
 more suited to temporary setups, such as for wireless VPNs.  More perma‐
 nent VPNs are better provided by tools such as ipsecctl(8) and
 isakmpd(8).

Wollte nur klarstellen, dass (ssh-D-Port-Host) keine 100% sichere Möglichkeit ist, den Datenverkehr nicht zu schnüffeln. Das Hinzufügen (ssh-D-c blowfish Port host) wäre eine bessere Wahl, da Sie Ihrer Sitzung atleast Verschlüsselung hinzufügen. Es gibt mehr Optionen, die Sie hinzufügen können, aber es ist einfach genug, nur "man ssh" in Ihrem Terminal oder Google für eine vollständige Auflistung eingeben.

Die Option, nach der Sie suchen, ist das Einrichten eines VPN (Virtual Private Network)

Schau dir das an artikel um die Unterschiede zwischen den beiden (SSH vs. VPN) oder eine gute zusammengefasste Version zu verstehen, bevor Sie mit dem Einrichten Ihres eigenen VPN beginnen. Wenn Sie sich entscheiden, die VPN-Route zu gehen, empfehle ich OpenVPN, seine kostenlose und viele Dokumentation und Unterstützung.

Verwenden Sie diese Beispiele:

• Leiten Sie Port 80 von einem Remote-Host an 8888 auf Ihrem localhost weiter

  ssh -fnN -L8888:localhost:80 user@server

  Verwenden Sie dies, um auf Dienste auf einem Remote-Host zuzugreifen, die nur dort verfügbar sind

• Leiten Sie Port 80 von yourlocalhost an 8888 auf einem Remote-Host weiter

  ssh -fnN -R8888:localhost:80 user@server

  Verwenden Sie dies, um ther-Benutzern den Zugriff auf Ihre Dienste zu ermöglichen: Webserver oder was auch immer.

Cheers! :)