Bin jetzt kein Sicherheitsexperte,
aber Sinn und Zwick einens (SSH-)Tunnels ist eine gesicherte Datenübertragung.
Du kannst damit unsichere Dienste wie ftp oder telnet, bei denen das Passwort im Klartext über die Leitung geht, und dabei sniffbar ist, absichern.
Die unsicheren Daten werden über den SSH-Tunnel verschlüsselt und erst an der Gegenstelle wieder entpackt,
abhören etc. ist dadurch enorm erschwert.
Als Nebeneffekt kannst du auch Protokolle fahren, die bei normalen Sicherheitseinstellungen, manchmal nicht möglich wären.
Deine letzte Frage verstehe ich nicht wirklich.
Gruß
Terran Marine