Что это такое?

Это предопределённая цепочка правил mangle FORWARD.

Зачем это нужно?

Для обработки транзитных пакетов, передаваемых с одного стороннего хоста на другой через данное устройство. Применяется в процессе маршрутизации — после nat PREROUTING и до filter FORWARD.

Как это настроить?

Так же, как и все цепочки iptables.