Что это такое?

Это предопределённая цепочка правил filter FORWARD.

Зачем это нужно?

Для фильтрации транзитных пакетов, передаваемых через данное устройство с одного хоста на другой. Цепочка применяется в процессе маршутизации пакета — после nat PREROUTING и до nat POSTROUTING.

Как это настроить?

Так же, как и все цепочки iptables.