Что это такое?

Это алгоритм шифрования пакетов.

Зачем это нужно?

Для защиты данных, передаваемых по туннелю.

Как это настроить?

Выбрать один из алгоритмов, перечисленных в списке (либо none для передачи без шифрования).

ПРИМЕЧАНИЕ. Ряд алгоритмов, в том числе Bluefish, в настоящее время считаются уже недостаточно надёжными. Значение BF-CBC по умолчанию, а также другие устаревшие алгоритмы в списке, сохранены ради совместимости с имеющимися конфигурациями. При настройке новых конфигураций следует выбрать один из более стойких алгоритмов, например, AES-256-CBC, явным образом.