Что это такое?

Это адрес удаленной стороны туннеля.

Зачем это нужно?

Для установления туннеля к указанному шлюзу.

Как это настроить?

Указать публичный (внешний) адрес удалённого устройства, работающего в паре с данным. В большинстве задач, имеющих практический смысл, этот параметр обязателен по существу (в том числе для туннелей, организуемых через интерфейсы "точка-точка").

Если адрес назначения не указан, то туннель может работать только на приём пакетов (при этом входящие пакеты фильтруются обычным образом по остальным параметрам — ключу и т.п.); передача пакетов невозможна, однако механизм keepalive при этом может отвечать на запросы от удалённой стороны.

ПРИМЕЧАНИЕ. Параметры source и destination взаимосвязаны по типу. Если один из них представляет адрес IPv4 либо IPv6, то другой необходимо указывать в виде адреса такой же версии.