Что это такое?

Это критерий для отбора пакетов, к которым применяется данное правило: название протокола 4 уровня (согласно модели OSI).

Зачем это нужно?

Для отбора пакетов, соответствующих этому критерию.

Как это настроить?

Выбрать из списка название протокола 4 уровня (т.е. идущего поверх IP), или просто IP для всех протоколов. Восклицательный знак (!) исключает указанный протокол из-под данного правила.

Вместо названия протокол 4 уровня может быть указан также по номеру. Если указано название, то указание протокола по номеру уже не предусмотрено.