Что это такое?

Это критерий для анализа пакетов: метка пакета, установленная IPtables.

Зачем это нужно?

Для маршрутизации с учётом этого критерия.

Как это настроить?

Указать метку, которая должна быть выставлена ранее при анализе пакета цепочками IPtables. Цепочки позволяют рассматривать максимально широкий набор критериев, в т.ч. не предусмотренные явным образом в данном узле. Установка метки производится при помощи действия IPtables target="MARK". Рекомендуется использовать для данных целей таблицу mangle.