По первому вопросу отвечу банально:
man iptables
Адаптер конечно появится, если поднимется тунель, как тунель может без него подняться?
по 22 порту - опять же правило iptables (если порт 22 - то идти по наземному каналу)
По доступу с других машин к web-интерфейсу спринт, надо в sprint.xml указать с каких рабочих станций сети можно заходить на его "морду".
например:
<www_allowed_netip>
<netip netip="192.168.0.31"/>
</www_allowed_netip>
