Что это такое?

Это критерий для отбора пакетов, к которым применяется данное правило: IP-адрес назначения.

Зачем это нужно?

Для отбора пакетов, соответствующих этому критерию.

Как это настроить?

Указать IP-адрес назначения, который должен содержаться в пакете. Можно указывать как одиночный адрес, так и префикс подсети, к которой должен принадлежать адрес назначения. Восклицательный знак (!) исключает указанный хост или подсеть из-под данного правила.