Что это такое?

Это настройка данного TCP-сокета.

Зачем это нужно?

Для приёма входящих TCP-соединений от вызывающего хоста на этой стороне.

Как это настроить?

Объект localListener терминирует на себя входящие TCP-соединения по определённому IP-адресу и порту. Эти параметры обязательны по существу.

Если логических каналов в туннеле более одного, то на отвечающей стороне соединения придётся анализировать номер порта повторно, чтобы определить, по какому из правил NAT отправить их дальше. Чтобы не настраивать его ещё и на отвечающей стороне (там это будет inDstPort), можно в localListener присвоить соединению идентификатор. Одновременно идентификатор может иметь какое-то осмысленное значение, подсказывающее смысл данного TCP-соединения.

Механизм TCP keepalive используется на вызывающей стороне так же, как и на отвечающей.