Что это такое?

Это режим настройки вспомогательных модулей NAT.

Зачем это нужно?

Для обработки сложных протоколов, таких как FTP.

Как это настроить?

true

Вспомогательные модули настраиваются автоматически на стандартных номерах портов TCP и UDP, ассоциированных с этими протоколами.

false

Вспомогательные модули настраиваются вручную с помощью правил в таблице raw. Данный режим следует использовать при использовании нестандарных портов TCP и UDP и в других сложных случаях. Правила должны иметь в качестве цели действие CT — вызов механизма отслеживания соединений conntrack. Подробно о написании правил для данной цели см. man iptables-extensions актуальной версии, man conntrack.