Что это такое?

Это предопределённая цепочка правил mangle INPUT.

Зачем это нужно?

Для обработки пакетов, адресованных локальным службам и приложениям на данном устройстве. Применяется после nat PREROUTING и маршрутизации, но до filter INPUT.

Как это настроить?

Так же, как и все цепочки iptables.