Что это такое?

Это предопределённая цепочка правил nat PREROUTING.

Зачем это нужно?

Для преобразования IP-адресов и портов TCP/UDP до маршрутизации входящих пакетов (как локальных, так и транзитных). В частности, в этой цепочке определяется Destination NAT (DNAT, он же проброс портов, он же виртуальные сервера).

Как это настроить?

Так же, как и все цепочки iptables.