Что 3начат данные правила?

Это значит, что сначала надо почитать man iptables. А уже потом, когда прочитаешь и не поймёшь, будем разбираться с твоим пониманием.

ПС: а вообще, это запрет прямого форварда без маскарадинга с на интерфейсе.

Тут написано

Обычный маскарадинг для выхода в интернеты.

sudo iptables -A FORWARD -i enp3s0 -o enp3s0 -j REJECT

Добавили секурности, запретив отправку интернет трафика обратно в интернеты

sudo iptables -I FORWARD -p tcp –tcp-flags SYN,RST SYN -j TCPMSS –clamp-mss-to-pmtu

я так понимаю, принудительно зафиксировали окно mss, чтобы поднять производительность за счет уменьшения фрагментации трафика.

чего то меня после таких правил в гугл пускать перестали?

Добавили секурности, запретив отправку интернет трафика обратно в интернеты

непонял