Это способ получение консоли удаленной машины с возможностью подключения только определенного айпи адреса,тоесть подключится к жертве можно будет только с того айпи,который мы указали в параметре AHOST. Это своего рода скрытие открытого порта у жертвы для всех остальных участников сети.