Gesamten Traffic durch SSH-Tunnel leiten?!

Möglich? "Im Prinzip ja". Du könntest, wenn du nur den Web-Verkehr umleiten willst, einen "transparenten Proxy" einrichten, z.B. "privoxy". Um den ohne Eingriffe bei den Clients einzurichten, musst du die Benutzung per "iptables" erzwingen (steht z.B. hier bei Freetz genauer beschrieben). Bei der 7390 gibt es aber mit der nat des iptables (genauer mit "conntrac", was man für nat benötigt) Probleme. Von daher wird es vermutlich in der Praxis nicht funktionieren.

Du könntest aber auch, wenn du die "Gegenstelle" in der Hand hast, durch den SSH-Tunnel einen "echten" IP-Tunnel legen (z.B. das simple "vtun") und dann durch den Tunnel routen.
Dabei zu bedenken:
- Wenn du eine Defaultroute durch den Tunnel legst, darf die SSH-Gegenstelle nicht dadurch geroutet werden, muss also eine Host-Route haben.
- Auf der "Gegenseite" kommen die Pakete mit der IP des LANs deiner FB an und müssen dann durch den Tunnel zurückgeroutet werden und auch beim Übergang ins Internet "genattet" werden.