Что это такое?

Это операции с меткой соединения.

Зачем это нужно?

Для действия CONNMARK.

Как это настроить?

Указать параметры действия (--set-xmark, --save-mark, --restore-mark). Синтаксис соответствует командной строке iptables.