Что это такое?

Это диапазоны адресов и портов, на которые следует изменять исходные адрес и порт источника пакета.

Зачем это нужно?

Для действия SNAT (Source NAT).

Как это настроить?

Указать одиночный IP-адрес, который будет подставляться в пакет в качестве адреса источника, или диапазон адресов. Для правил, в которых в качестве одного из критериев указан протокол TCP или UDP, можно дополнительно указать порт или диапазон портов источника; если порты не указаны, то исходный порт источника, по возможности, не изменяется или остаётся в том же диапазоне по важности. Полный формат:

[адрес[-адрес]][:порт[-порт]]

ПРИМЕЧАНИЕ. Указание нового порта или диапазона портов допустимо только в том случае, если в качестве одного из критериев отбора пакетов указан протокол TCP или UDP.