Как получить доступ к FTP через посредника?

Назначить его шлюзом по умолчанию. Разумеется, если речь о локальной сети

Пробросить порт через iptables или что-нибудь еще на M3; поднять FTPPROXY на M3; настроить роутинг на M3 и прописать маршруты через M3 к M4 на клиентах. Предпочтительно первое, так как не занимает дефолтный порт FTP на M3, в отличие от прокси, и не требует настройки маршрутов на клиентах.

Как пробросить порт, знает гугл.

ssh-туннель на M3

Мучает вопрос что настраивать - nat или роутинг?

nat

Всем большое спасибо!
Сделал так:
M3 сделал шлюзом и на ней прописал:

M1M2LAN="192.168.1.0/24"
iptables -t nat -A POSTROUTING -s $M1M2LAN -o eth1 -j MASQUERADE