Что это такое?

Это новый порт или диапазон портов источника или назначения.

Зачем это нужно?

Для действия MASQUERADE или REDIRECT.

Как это настроить?

для MASQUERADE

Указать одиночный порт или диапазон портов TCP или UDP источника; если порты не указаны, то исходный порт источника, по возможности, не изменяется или остаётся в том же диапазоне по важности.

для REDIRECT

Указать одиночный порт или диапазон портов TCP или UDP на данном устройстве, на которые следует перенаправить пакет. Если порты не указаны, то исходный порт назначения не изменяется.

Если значением параметра является одиночный номер порта, то его необходимо вводить в кавычках.