Что это такое?

Это тип правила маршрутизации.

Зачем это нужно?

Для маршрутизации пакетов по заданной таблице, или дляих уничтожения заданным образом.

Как это настроить?

Указать действие, которое следует произвести с пакетом, если он удовлетворяет данному набору критериев:

unicast

Маршрутизировать пакет по одной из таблиц маршрутизации. Номер таблицы указывается в параметре table. Если номер не указан, пакет обрабатывается по таблице main (254).

blackhole

Устройство молча уничтожает пакет.

unreachable

Устройство уничтожает пакет с сообщением ICMP Network is unreachable.

prohibit

Устройство уничтожает пакет с сообщением ICMP Communication is administratively prohibited.