Что это такое?

Это общие элементы настройки iptables.

Зачем это нужно?

Для настройки цепочек и правил, которые имеют одинаковую структуру в таблицах iptables nat, filter и mangle.

Как это настроить?

См. справку по вложенным узлам.