Что это такое?

Это всякие другие критерии для отбора пакетов, к которым применяется данное правило. Соответствуют дополнительным модулям iptables, которые вызываются параметром --match. Для инверсии критерия используется символ !. Подробнее см. man pages по iptables.

Зачем это нужно?

Для отбора пакетов, соответствующих этим критериям.

Как это настроить?

Для добавления новых пунктов в данный список используйте команды +, _new или _insert. Список является нумерованным и упорядочивается автоматически. Для удаления используйте команду - или _remove.