Что это такое?

Это порядок выбора новых портов источника или назначения.

Зачем это нужно?

Для действия DNAT (Destination NAT), REDIRECT, SNAT (Source NAT) или MASQUERADE, если в качестве одного из критериев отбора пакетов указан протокол TCP или UDP, а в качестве нового источника или назначения — диапазон портов.

Как это настроить?

true

Использовать порты из заданного диапазона случайным образом.

false

Использовать порты последовательно, по кругу.