sshuttle
Proxy transparente que reenvía tráfico a través de una conexión SSH normal, sin necesitar configurar OpenVPN, IPsec, etc. Solo necesita acceso SSH a una máquina remota, con Python instalado y todo el tráfico que se defina se enruta por ese túnel. Funciona creando reglas de iptables/nftables que capturan el tráfico local y lo redirigen a un proceso que corre en el servidor remoto vía SSH, simulando una VPN a nivel de capa 3 sin ser una VPN "real".
$ sshuttle -r usuario@servidor.com 0.0.0.0/0
enrutar el tráfico [0.0.0.0/0] a través del servidor remoto
$ sshuttle -r usuario@servidor.com 10.0.0.0/8 192.168.1.0/24
enrutar solo una subred concreta
$ sshuttle -r usuario@servidor.com -D --pidfile=/tmp/sshuttle.pid 0.0.0.0/0
modo demonio en background y logs en fichero
$ sshuttle -r usuario@servidor.com --dns 0.0.0.0/0
incluir también resolución DNS a través del túnel
$ sshuttle -r usuario@servidor.com:2222 -e "ssh -i ~/.ssh/mi_clave" 0.0.0.0/0
usando una clave SSH específica y puerto no estándar
# sshuttle --dns -vvr usuario@servidor 0/0
que las consultas DNS sean procesadas a través del servidor DNS del servidor al que se está conectado
# sshuttle --daemon usuario@servidor 0/0 --exclude 192.168.1.0/24 --exclude 90.173.123.64
ejecutar el proceso en segundo plano y excluir una rango y una ip