Что это такое?

Это настройка сокета типа raw.

Зачем это нужно?

Для передачи пакетов заданного протокола 4 уровня модели OSI (UDP, GRE, ESP и т.п.).

Как это настроить?

Указать требуемый протокол, IP-адреса устройства NSG и локального прикладного хоста, режим передачи заголовка IP (да/нет). Подробнее см. справку по вложенным узлам.

Сокет типа raw принимает от хоста-источника пакеты с заданными IP-адресами и протоколом и передаёт их в туннель. При этом может передаваться либо пакет IP целиком, либо только пакет 4 уровня (т.е. без заголовка IP).

На противоположной стороне, если пакет передан без заголовка IP, то для передачи удалённому прикладному хосту ему сочиняется новый заголовок с адресами, указанными в конфигурации удалённого сокета. Если пакет передан по туннелю целиком, то он так и отправляется дальше; таким образом, в этом случае IP-адреса источника и назначения пакетов должны дублироваться в сетях на одной и на другой стороне туннеля: адрес удалённого прикладного хоста должен повторяться на локальном устройстве NSG.