Что это такое?

Это предопределённая цепочка правил nat POSTROUTING.

Зачем это нужно?

Для преобразования IP-адресов и портов TCP/UDP после маршрутизации транзитных пакетов. В частности, в этой цепочке определяются Source NAT и IP-маскарадинг.

Как это настроить?

Так же, как и все цепочки iptables.

Некоторые простейшие правила данной цепочки могут генерироваться (но не применяться) автоматически командами add-nat/del-nat в меню портов и туннелей. Они создают типовую конфигурацию для применения IP-маскарадинга или Source NAT (в завиcимости от типа порта) ко всему транзитному трафику, выходящему через этот порт.