Что это такое?

Это разрешение на работу удалённой стороны с динамических адресов.

Зачем это нужно?

Чтобы запретить/разрешить работу с адресов, которые могут меняться со временем, или вообще с произвольных адресов.

Как это настроить?

no

Разрешается только работа со статическими адресами, указанными в списке явным образом. Список в этом случае обязательно должен содержать хотя бы один адрес.

yes

Разрешается работа удалённых сторон с "плавающими" адресами. Если задан список адресов, то удалённая сторона обязана работать с одного из них в момент установления туннеля. После этого может перейти на иной адрес, и если приходящие пакеты успешно аутентифицируются, то туннель продолжит работу.
В частном случае, если список адресов не задан, то по существу клиенту разрешается работать с любых адресов. При этом он может как устанавливать новые соединения, так и динамически менять свой адрес в процессе работы.