Что это такое?

Это предопределённая цепочка правил filter INPUT.

Зачем это нужно?

Для фильтрации входящих пакетов, адресованных на локальные IP-адреса данного устройства. Цепочка применяется после nat PREROUTING.

Как это настроить?

Так же, как и все цепочки iptables.