Это операции с меткой соединения.
Для действия CONNMARK.
Указать параметры действия (--set-xmark, --save-mark, --restore-mark). Синтаксис соответствует командной строке iptables.