Что это такое?

Это диапазоны адресов и портов, на которые следует изменять исходные адрес и порт назначения пакета.

Зачем это нужно?

Для действия DNAT (Destination NAT).

Как это настроить?

Указать одиночный IP-адрес, который будет подставляться в пакет в качестве адреса назначения, или диапазон адресов. Для правил, в которых в качестве одного из критериев указан протокол TCP или UDP, можно дополнительно указать порт или диапазон портов назначения; если порты не указаны, то исходный порт назначения не изменяется. То же самое относится к IP-адресам. Полный формат:

[адрес[-адрес]][:порт[-порт]]

ПРИМЕЧАНИЕ. Указание нового порта или диапазона портов допустимо только в том случае, если в качестве одного из критериев отбора пакетов указан протокол TCP или UDP.