Что это такое?

Это предопределённая цепочка правил filter OUTPUT.

Зачем это нужно?

Для фильтрации исходящих пакетов, сгенерированных локальными службами и приложениями на данном устройстве. Цепочка применяется после nat OUTPUT.

Как это настроить?

Так же, как и все цепочки iptables.