Forwarding is in het kort de procedure om inkomend verkeer op je router (meestal een vast IP adres) door te sturen naar één bepaalde computer in je interne netwerk.
Voorbeeld : je hebt 5 computers, eentje daarvan is een webserver. Je wilt TCP 80 en 443 verkeer dat op je router komt alleen naar dat interne IP adres sturen. Dáár maak je de forward regels voor.
Zelfde voor VPN. "Aanbevolen" is nooit iets dat je implementeert.
Overigens : je doet het alleen als het noodzakelijk is.