Что это такое?

Это критерий для отбора пакетов, к которым применяется данное правило: IP-адрес источника.

Зачем это нужно?

Для отбора пакетов, соответствующих этому критерию.

Как это настроить?

Указать IP-адрес источника, который должен содержаться в пакете. Можно указывать как одиночный адрес, так и префикс подсети, к которой должен принадлежать источник. Восклицательный знак (!) исключает указанный хост или подсеть из-под данного правила.