Что это такое?

Это критерий для отбора пакетов, к которым применяется данное правило: номер протокола 4 уровня (согласно модели OSI).

Зачем это нужно?

Для отбора пакетов, соответствующих этому критерию.

Как это настроить?

Указать стандартный номер протокола 4 уровня (т.е. идущего поверх IP). Восклицательный знак (!) исключает указанный протокол из-под данного критерия.

Вместо номера протокол 4 уровня может быть указан также по названию.