OSDN > Finden Software > Linux JM　(Japanese Man-page) Project > SCM > git > iptables > Commit

Linux JM　(Japanese Man-page) Project
Fork
LDP_man-pages
coreutils
iptables
jm

R/O
HTTP
SSH
HTTPS

iptables: Commit

Commit MetaInfo

Revision	b5b64c291b766de77154dcd9409f00441fb9eb4a (tree)
Zeit	2013-08-18 16:47:50
Autor	Akihiro MOTOKI <amotoki@gmai...>
Commiter	Akihiro MOTOKI

Log Message

iptables: Translation snapshot of iptables-extensions.8

Ändern Zusammenfassung

modified: po4a/man8/iptables-extensions.8.ja.po (diff)

Diff

--- a/po4a/man8/iptables-extensions.8.ja.po

+++ b/po4a/man8/iptables-extensions.8.ja.po

		@@ -7,7 +7,7 @@ msgid ""
7	7	msgstr ""
8	8	"Project-Id-Version: PACKAGE VERSION\n"
9	9	"POT-Creation-Date: 2013-04-08 14:07+0900\n"
10		-"PO-Revision-Date: 2013-05-16 04:44+0900\n"
	10	+"PO-Revision-Date: 2013-08-18 16:46+0900\n"
11	11	"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
12	12	"Language-Team: LANGUAGE <LL@li.org>\n"
13	13	"Language: \n"

		@@ -54,12 +54,12 @@ msgstr "マッチングの拡張"
54	54
55	55	#. type: Plain text
56	56	msgid "iptables can use extended packet matching modules with the B<-m> or B<--match> options, followed by the matching module name; after these, various extra command line options become available, depending on the specific module. You can specify multiple extended match modules in one line, and you can use the B<-h> or B<--help> options after the module has been specified to receive help specific to that module. The extended match modules are evaluated in the order they are specified in the rule."
57		-msgstr "iptables は拡張されたパケットマッチングモジュールを使うことができる。使用するモジュールは B<-m> か B<--match> の後ろにモジュール名に続けて指定する。モジュール名の後ろには、モジュールに応じて他のいろいろなコマンドラインオプションを指定することができる。複数の拡張マッチングモジュールを一行で指定することができる。モジュールの指定より後ろで B<-h> か B<--help> を指定すると、モジュール固有のヘルプが表示される。拡張マッチングモジュールはルールで指定された順序で評価される。"
	57	+msgstr "iptables は拡張されたパケットマッチングモジュールを使うことができる。使用するモジュールは B<-m> か B<--match> の後ろにモジュール名に続けて指定する。モジュール名の後ろには、モジュールに応じて他のいろいろなコマンドラインオプションを指定することができる。複数の拡張マッチングモジュールを一行で指定することができる。モジュールの指定より後ろで B<-h> か B<--help> を指定すると、モジュール固有のヘルプが表示される。拡張マッチングモジュールはルールで指定された順序で評価される。"
58	58
59	59	#. @MATCH@
60	60	#. type: Plain text
61	61	msgid "If the B<-p> or B<--protocol> was specified and if and only if an unknown option is encountered, iptables will try load a match module of the same name as the protocol, to try making the option available."
62		-msgstr "B<-p> か B<--protocol> が指定され、かつ未知のオプションだけが指定されていた場合にのみ、 iptables はプロトコルと同じ名前のマッチモジュールをロードし、そのオプションを使えるようにしようとする。"
	62	+msgstr "B<-p> か B<--protocol> が指定され、かつ未知のオプションだけが指定されていた場合にのみ、 iptables はプロトコルと同じ名前のマッチモジュールをロードし、そのオプションを使えるようにしようとする。"
63	63
64	64	#. type: SS
65	65	#, no-wrap

		@@ -68,7 +68,7 @@ msgstr "addrtype"
68	68
69	69	#. type: Plain text
70	70	msgid "This module matches packets based on their B<address type.> Address types are used within the kernel networking stack and categorize addresses into various groups. The exact definition of that group depends on the specific layer three protocol."
71		-msgstr "このモジュールは、アドレス種別 (B<address type>) に基づいてパケットマッチングを行う。アドレス種別はカーネルのネットワークスタック内で使われており、アドレスはいくつかグループに分類される。厳密なグループの定義は個々のレイヤ 3 プロトコルに依存する。"
	71	+msgstr "このモジュールは、アドレス種別 (B<address type>) に基づいてパケットマッチングを行う。アドレス種別はカーネルのネットワークスタック内で使われており、アドレスはいくつかグループに分類される。厳密なグループの定義は個々のレイヤ 3 プロトコルに依存する。"
72	72
73	73	#. type: Plain text
74	74	msgid "The following address types are possible:"

		@@ -199,7 +199,7 @@ msgstr "B<--limit-iface-in>"
199	199
200	200	#. type: Plain text
201	201	msgid "The address type checking can be limited to the interface the packet is coming in. This option is only valid in the B<PREROUTING>, B<INPUT> and B<FORWARD> chains. It cannot be specified with the B<--limit-iface-out> option."
202		-msgstr "アドレス種別のチェックをそのパケットが受信されたインターフェースに限定する。このオプションは B<PREROUTING>, B<INPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-out> オプションと同時に指定することはできない。"
	202	+msgstr "アドレス種別のチェックをそのパケットが受信されたインターフェースに限定する。このオプションは B<PREROUTING>, B<INPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-out> オプションと同時に指定することはできない。"
203	203
204	204	#. type: TP
205	205	#, no-wrap

		@@ -208,7 +208,7 @@ msgstr "B<--limit-iface-out>"
208	208
209	209	#. type: Plain text
210	210	msgid "The address type checking can be limited to the interface the packet is going out. This option is only valid in the B<POSTROUTING>, B<OUTPUT> and B<FORWARD> chains. It cannot be specified with the B<--limit-iface-in> option."
211		-msgstr "アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。このオプションは B<POSTROUTING>, B<OUTPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-in> オプションと同時に指定することはできない。"
	211	+msgstr "アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。このオプションは B<POSTROUTING>, B<OUTPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-in> オプションと同時に指定することはできない。"
212	212
213	213	#. type: SS
214	214	#, no-wrap

		@@ -235,7 +235,7 @@ msgstr "[B<!>] B<--ahlen> I<length>"
235	235
236	236	#. type: Plain text
237	237	msgid "Total length of this header in octets."
238		-msgstr "このヘッダの全体の長さ (8進数)。"
	238	+msgstr "このヘッダーの全体の長さ (8進数)。"
239	239
240	240	#. type: TP
241	241	#, no-wrap

		@@ -293,7 +293,7 @@ msgstr "[B<!>] B<--cluster-local-nodemask> I<mask>"
293	293
294	294	#. type: Plain text
295	295	msgid "Set the local node number ID mask. You can use this option instead of B<--cluster-local-node>."
296		-msgstr "ローカルノードの ID マスクを設定する。このオプションは B<--cluster-local-node> の代わりに使うことができる。"
	296	+msgstr "ローカルノードの ID マスクを設定する。このオプションは B<--cluster-local-node> の代わりに使うことができる。"
297	297
298	298	#. type: TP
299	299	#, no-wrap

		@@ -327,7 +327,7 @@ msgstr "iptables -A PREROUTING -t mangle -i eth2 -m mark ! --mark 0xffff -j DROP
327	327
328	328	#. type: Plain text
329	329	msgid "And the following commands to make all nodes see the same packets:"
330		-msgstr "以下のコマンドで、すべてのノードに同じパケットを届けることができる。"
	330	+msgstr "以下のコマンドで、すべてのノードに同じパケットを届けることができる。"
331	331
332	332	#. type: Plain text
333	333	msgid "ip maddr add 01:00:5e:00:01:01 dev eth1"

		@@ -545,7 +545,7 @@ msgstr "connmark"
545	545
546	546	#. type: Plain text
547	547	msgid "This module matches the netfilter mark field associated with a connection (which can be set using the B<CONNMARK> target below)."
548		-msgstr "このモジュールは接続に関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<CONNMARK> ターゲットで設定される)。"
	548	+msgstr "このモジュールはコネクションに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<CONNMARK> ターゲットで設定される)。"
549	549
550	550	#. type: TP
551	551	#, no-wrap

		@@ -553,10 +553,8 @@ msgid "[B<!>] B<--mark> I<value>[B</>I<mask>]"
553	553	msgstr "[B<!>] B<--mark> I<value>[B</>I<mask>]"
554	554
555	555	#. type: Plain text
556		-#, fuzzy
557		-#\| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
558	556	msgid "Matches packets in connections with the given mark value (if a mask is specified, this is logically ANDed with the mark before the comparison)."
559		-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
	557	+msgstr "指定された mark 値を持つコネクションのパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
560	558
561	559	#. type: SS
562	560	#, no-wrap

		@@ -565,7 +563,7 @@ msgstr "conntrack"
565	563
566	564	#. type: Plain text
567	565	msgid "This module, when combined with connection tracking, allows access to the connection tracking state for this packet/connection."
568		-msgstr "接続追跡 (connection tracking) と組み合わせて使用した場合に、このモジュールを使うと、パケットや接続の接続追跡状態を知ることができる。"
	566	+msgstr "コネクション追跡 (connection tracking) と組み合わせて使用した場合に、このモジュールを使うと、パケットやコネクションの追跡状態を知ることができる。"
569	567
570	568	#. type: TP
571	569	#, no-wrap

		@@ -574,7 +572,7 @@ msgstr "[B<!>] B<--ctstate> I<statelist>"
574	572
575	573	#. type: Plain text
576	574	msgid "I<statelist> is a comma separated list of the connection states to match. Possible states are listed below."
577		-msgstr "I<statelist> はマッチする接続状態 (connection state) のリストで、コンマ区切りで指定する。指定できる状態のリストは後述。"
	575	+msgstr "I<statelist> はマッチするコネクション状態 (connection state) のリストで、コンマ区切りで指定する。指定できる状態のリストは後述。"
578	576
579	577	#. type: TP
580	578	#, no-wrap

		@@ -583,7 +581,7 @@ msgstr "[B<!>] B<--ctproto> I<l4proto>"
583	581
584	582	#. type: Plain text
585	583	msgid "Layer-4 protocol to match (by number or name)"
586		-msgstr "指定されたレイヤ 4 のプロトコルにマッチする。プロトコルは名前または数値で指定する。"
	584	+msgstr "指定されたレイヤ 4 のプロトコルにマッチする。プロトコルは名前または数値で指定する。"
587	585
588	586	#. type: TP
589	587	#, no-wrap

		@@ -607,7 +605,7 @@ msgstr "[B<!>] B<--ctrepldst> I<address>[B</>I<mask>]"
607	605
608	606	#. type: Plain text
609	607	msgid "Match against original/reply source/destination address"
610		-msgstr "順方向/反対方向の接続の送信元/宛先アドレスにマッチする。"
	608	+msgstr "順方向/反対方向のコネクションの送信元/宛先アドレスにマッチする。"
611	609
612	610	#. type: TP
613	611	#, no-wrap

		@@ -631,7 +629,7 @@ msgstr "[B<!>] B<--ctrepldstport> I<port>[B<:>I<port>]"
631	629
632	630	#. type: Plain text
633	631	msgid "Match against original/reply source/destination port (TCP/UDP/etc.) or GRE key. Matching against port ranges is only supported in kernel versions above 2.6.38."
634		-msgstr "順方向/反対方向の接続の (TCP/UDPなどの) 送信元/宛先ポートアドレス、もしくは GRE キーにマッチする。ポートの範囲指定はカーネル 2.6.38 以降でのみサポートされている。"
	632	+msgstr "順方向/反対方向のコネクションの (TCP/UDPなどの) 送信元/宛先ポートアドレス、もしくは GRE キーにマッチする。ポートの範囲指定はカーネル 2.6.38 以降でのみサポートされている。"
635	633
636	634	#. type: TP
637	635	#, no-wrap

		@@ -640,7 +638,7 @@ msgstr "[B<!>] B<--ctstatus> I<statelist>"
640	638
641	639	#. type: Plain text
642	640	msgid "I<statuslist> is a comma separated list of the connection statuses to match. Possible statuses are listed below."
643		-msgstr "I<statuslist> はマッチする接続状況 (connection status) のリストで、コンマ区切りで指定する。指定できる状況のリストは後述。"
	641	+msgstr "I<statuslist> はマッチするコネクション状況 (connection status) のリストで、コンマ区切りで指定する。指定できる状況のリストは後述。"
644	642
645	643	#. type: TP
646	644	#, no-wrap

		@@ -649,7 +647,7 @@ msgstr "[B<!>] B<--ctexpire> I<time>[B<:>I<time>]"
649	647
650	648	#. type: Plain text
651	649	msgid "Match remaining lifetime in seconds against given value or range of values (inclusive)"
652		-msgstr "有効期間の残り秒数、またはその範囲(両端を含む)にマッチする。"
	650	+msgstr "有効期間の残り秒数、またはその範囲(両端を含む)にマッチする。"
653	651
654	652	#. type: TP
655	653	#, no-wrap

		@@ -658,7 +656,7 @@ msgstr "B<--ctdir> {B<ORIGINAL>\|B<REPLY>}"
658	656
659	657	#. type: Plain text
660	658	msgid "Match packets that are flowing in the specified direction. If this flag is not specified at all, matches packets in both directions."
661		-msgstr ""
	659	+msgstr "指定した方向に流れるパケットにマッチする。このフラグが全く指定されなかった場合、両方向のパケットがマッチする。"
662	660
663	661	#. type: Plain text
664	662	msgid "States for B<--ctstate>:"

		@@ -670,10 +668,8 @@ msgid "B<INVALID>"
670	668	msgstr "B<INVALID>"
671	669
672	670	#. type: Plain text
673		-#, fuzzy
674		-#\| msgid "Matches if the packet was created by a process with the given process id."
675	671	msgid "The packet is associated with no known connection."
676		-msgstr "指定されたプロセス ID のプロセスによりパケットが生成されている場合にマッチする。"
	672	+msgstr "そのパケットはどの既知のコネクションとも関連付けられていない。"
677	673
678	674	#. type: TP
679	675	#, no-wrap

		@@ -682,7 +678,7 @@ msgstr "B<NEW>"
682	678
683	679	#. type: Plain text
684	680	msgid "The packet has started a new connection, or otherwise associated with a connection which has not seen packets in both directions."
685		-msgstr ""
	681	+msgstr "そのパケットが新しいコネクションを開始しようとしている。もしくは、両方の方向でパケットが観測されていないコネクションに関連付けられる。"
686	682
687	683	#. type: TP
688	684	#, no-wrap

		@@ -690,10 +686,8 @@ msgid "B<ESTABLISHED>"
690	686	msgstr "B<ESTABLISHED>"
691	687
692	688	#. type: Plain text
693		-#, fuzzy
694		-#\| msgid "This module matches the netfilter mark field associated with a packet (which can be set using the B<MARK> target below)."
695	689	msgid "The packet is associated with a connection which has seen packets in both directions."
696		-msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<MARK> ターゲットで設定される)。"
	690	+msgstr "そのパケットが、両方向のパケットが観測されたコネクションに関連付けられる。"
697	691
698	692	#. type: TP
699	693	#, no-wrap

		@@ -702,7 +696,7 @@ msgstr "B<RELATED>"
702	696
703	697	#. type: Plain text
704	698	msgid "The packet is starting a new connection, but is associated with an existing connection, such as an FTP data transfer, or an ICMP error."
705		-msgstr ""
	699	+msgstr "そのパケットは、新しいコネクションを開始しようとしているが、既存のコネクションと関連付けられる。 FTP データ転送や ICMP エラーなどが該当する。"
706	700
707	701	#. type: TP
708	702	#, no-wrap

		@@ -711,7 +705,7 @@ msgstr "B<UNTRACKED>"
711	705
712	706	#. type: Plain text
713	707	msgid "The packet is not tracked at all, which happens if you explicitly untrack it by using -j CT --notrack in the raw table."
714		-msgstr ""
	708	+msgstr "そのパケットは全く追跡されていない。この状態は、 raw テーブルで -j CT --notrack を使って明示的にそのパケットを追跡しないようにしている場合に起こる。"
715	709
716	710	#. type: TP
717	711	#, no-wrap

		@@ -720,7 +714,7 @@ msgstr "B<SNAT>"
720	714
721	715	#. type: Plain text
722	716	msgid "A virtual state, matching if the original source address differs from the reply destination."
723		-msgstr ""
	717	+msgstr "元の送信元アドレスが応答の宛先アドレスと異なる場合にマッチする仮想的な状態。"
724	718
725	719	#. type: TP
726	720	#, no-wrap

		@@ -729,11 +723,11 @@ msgstr "B<DNAT>"
729	723
730	724	#. type: Plain text
731	725	msgid "A virtual state, matching if the original destination differs from the reply source."
732		-msgstr ""
	726	+msgstr "元の宛先アドレスが応答の送信元アドレスと異なる場合にマッチする仮想的な状態。"
733	727
734	728	#. type: Plain text
735	729	msgid "Statuses for B<--ctstatus>:"
736		-msgstr ""
	730	+msgstr "B<--ctstatus> に指定できる値は以下の通り。"
737	731
738	732	#. type: TP
739	733	#, no-wrap

		@@ -742,7 +736,7 @@ msgstr "B<NONE>"
742	736
743	737	#. type: Plain text
744	738	msgid "None of the below."
745		-msgstr ""
	739	+msgstr "以下のいずれでもない。"
746	740
747	741	#. type: TP
748	742	#, no-wrap

		@@ -751,7 +745,7 @@ msgstr "B<EXPECTED>"
751	745
752	746	#. type: Plain text
753	747	msgid "This is an expected connection (i.e. a conntrack helper set it up)."
754		-msgstr ""
	748	+msgstr "期待通りのコネクションである (つまり conntrack のヘルパーがコネクションをセットアップした)。"
755	749
756	750	#. type: TP
757	751	#, no-wrap

		@@ -760,7 +754,7 @@ msgstr "B<SEEN_REPLY>"
760	754
761	755	#. type: Plain text
762	756	msgid "Conntrack has seen packets in both directions."
763		-msgstr ""
	757	+msgstr "conntrack が両方の方向でパケットを観測済である。"
764	758
765	759	#. type: TP
766	760	#, no-wrap

		@@ -769,7 +763,7 @@ msgstr "B<ASSURED>"
769	763
770	764	#. type: Plain text
771	765	msgid "Conntrack entry should never be early-expired."
772		-msgstr ""
	766	+msgstr "conntrack エントリが early-expired されることはない。"
773	767
774	768	#. type: TP
775	769	#, no-wrap

		@@ -828,7 +822,7 @@ msgstr "[B<!>] B<--dccp-types> I<mask>"
828	822
829	823	#. type: Plain text
830	824	msgid "Match when the DCCP packet type is one of 'mask'. 'mask' is a comma-separated list of packet types. Packet types are: B<REQUEST RESPONSE DATA ACK DATAACK CLOSEREQ CLOSE RESET SYNC SYNCACK INVALID>."
831		-msgstr ""
	825	+msgstr "DCCP パケットタイプが I<mask> のいずれかであればマッチする。 I<mask> はカンマ区切りのパケットタイプのリストである。指定できるパケットタイプは B<REQUEST RESPONSE DATA ACK DATAACK CLOSEREQ CLOSE RESET SYNC SYNCACK INVALID> である。"
832	826
833	827	#. type: TP
834	828	#, no-wrap

		@@ -873,7 +867,7 @@ msgstr "dscp"
873	867
874	868	#. type: Plain text
875	869	msgid "This module matches the 6 bit DSCP field within the TOS field in the IP header. DSCP has superseded TOS within the IETF."
876		-msgstr "このモジュールは、IP ヘッダーの TOS フィールド内にある、 6 bit の DSCP フィールドにマッチする。 IETF では DSCP が TOS に取って代わった。"
	870	+msgstr "このモジュールは、 IP ヘッダーの TOS フィールド内にある、 6 bit の DSCP フィールドにマッチする。 IETF では DSCP が TOS に取って代わった。"
877	871
878	872	#. type: TP
879	873	#, no-wrap

		@@ -881,8 +875,6 @@ msgid "[B<!>] B<--dscp> I<value>"
881	875	msgstr "[B<!>] B<--dscp> I<value>"
882	876
883	877	#. type: Plain text
884		-#, fuzzy
885		-#\| msgid "Match against a numeric (decimal or hex) value [0-32]."
886	878	msgid "Match against a numeric (decimal or hex) value [0-63]."
887	879	msgstr "(10 進または 16 進の) 数値 [0-63] にマッチする。"
888	880

		@@ -892,10 +884,8 @@ msgid "[B<!>] B<--dscp-class> I<class>"
892	884	msgstr "[B<!>] B<--dscp-class> I<class>"
893	885
894	886	#. type: Plain text
895		-#, fuzzy
896		-#\| msgid "Match the DiffServ class. This value may be any of the BE, EF, AFxx or CSx classes. It will then be converted into it's according numeric value."
897	887	msgid "Match the DiffServ class. This value may be any of the BE, EF, AFxx or CSx classes. It will then be converted into its according numeric value."
898		-msgstr "DiffServ クラスにマッチする。値は BE, EF, AFxx, CSx クラスのいずれかである。これらは、対応する数値で指定するのと同じである。"
	888	+msgstr "DiffServ クラスにマッチする。値は BE, EF, AFxx, CSx クラスのいずれかである。対応する数値に変換される。"
899	889
900	890	#. type: SS
901	891	#, no-wrap

		@@ -918,7 +908,7 @@ msgstr "B<--dst-opts> I<type>[B<:>I<length>][B<,>I<type>[B<:>I<length>]...]"
918	908
919	909	#. type: Plain text
920	910	msgid "numeric type of option and the length of the option data in octets."
921		-msgstr ""
	911	+msgstr "数値のオプションタイプとオプションデータのオクテット単位の長さ。"
922	912
923	913	#. type: SS
924	914	#, no-wrap

		@@ -1061,10 +1051,8 @@ msgid "B<--hashlimit-upto> I<amount>[B</second>\|B</minute>\|B</hour>\|B</day>]"
1061	1051	msgstr "B<--hashlimit-upto> I<amount>[B</second>\|B</minute>\|B</hour>\|B</day>]"
1062	1052
1063	1053	#. type: Plain text
1064		-#, fuzzy
1065		-#\| msgid "Maximum average matching rate: specified as a number, with an optional `/second', `/minute', `/hour', or `/day' suffix; the default is 3/hour."
1066	1054	msgid "Match if the rate is below or equal to I<amount>/quantum. It is specified either as a number, with an optional time quantum suffix (the default is 3/hour), or as I<amount>b/second (number of bytes per second)."
1067		-msgstr "単位時間あたりの平均マッチ回数の最大値。数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。デフォルトは 3/hour である。"
	1055	+msgstr "単位時間あたりの平均マッチ回数の最大値。数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。デフォルトは 3/hour である。"
1068	1056
1069	1057	#. type: TP
1070	1058	#, no-wrap

		@@ -1081,13 +1069,8 @@ msgid "B<--hashlimit-burst> I<amount>"
1081	1069	msgstr "B<--hashlimit-burst> I<amount>"
1082	1070
1083	1071	#. type: Plain text
1084		-#, fuzzy
1085		-#\| msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5."
1086	1072	msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5. When byte-based rate matching is requested, this option specifies the amount of bytes that can exceed the given rate. This option should be used with caution -- if the entry expires, the burst value is reset too."
1087		-msgstr ""
1088		-"パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に\n"
1089		-"達しなければ、その度ごとに、この数値になるまで 1 個ずつ増やされる。\n"
1090		-"デフォルトは 5 である。"
	1073	+msgstr "パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に達しなければ、マッチするごとに、この数値になるまで 1 個ずつ増やされる。デフォルトは 5 である。バイトでのレート照合が要求された場合、このオプションは指定レートを超過できるバイト数を規定する。このオプションを使用する際には注意が必要である -- エントリがタイムアウトで削除される際に、バースト値もリセットされる。"
1091	1074
1092	1075	#. type: TP
1093	1076	#, no-wrap

		@@ -1123,7 +1106,7 @@ msgstr "B<--hashlimit-name> I<foo>"
1123	1106
1124	1107	#. type: Plain text
1125	1108	msgid "The name for the /proc/net/ipt_hashlimit/foo entry."
1126		-msgstr ""
	1109	+msgstr "/proc/net/ipt_hashlimit/foo エントリの名前。"
1127	1110
1128	1111	#. type: TP
1129	1112	#, no-wrap

		@@ -1132,7 +1115,7 @@ msgstr "B<--hashlimit-htable-size> I<buckets>"
1132	1115
1133	1116	#. type: Plain text
1134	1117	msgid "The number of buckets of the hash table"
1135		-msgstr ""
	1118	+msgstr "ハッシュテーブルのバケット数。"
1136	1119
1137	1120	#. type: TP
1138	1121	#, no-wrap

		@@ -1141,7 +1124,7 @@ msgstr "B<--hashlimit-htable-max> I<entries>"
1141	1124
1142	1125	#. type: Plain text
1143	1126	msgid "Maximum entries in the hash."
1144		-msgstr ""
	1127	+msgstr "ハッシュの最大エントリ数。"
1145	1128
1146	1129	#. type: TP
1147	1130	#, no-wrap

		@@ -1150,7 +1133,7 @@ msgstr "B<--hashlimit-htable-expire> I<msec>"
1150	1133
1151	1134	#. type: Plain text
1152	1135	msgid "After how many milliseconds do hash entries expire."
1153		-msgstr ""
	1136	+msgstr "ハッシュエントリが何ミリ秒後に削除されるか。"
1154	1137
1155	1138	#. type: TP
1156	1139	#, no-wrap

		@@ -1159,49 +1142,47 @@ msgstr "B<--hashlimit-htable-gcinterval> I<msec>"
1159	1142
1160	1143	#. type: Plain text
1161	1144	msgid "How many milliseconds between garbage collection intervals."
1162		-msgstr ""
	1145	+msgstr "ガベージコレクションの間隔 (ミリ秒)。"
1163	1146
1164	1147	#. type: TP
1165		-#, fuzzy, no-wrap
1166		-#\| msgid "Match against original source address"
	1148	+#, no-wrap
1167	1149	msgid "matching on source host"
1168		-msgstr "書き換え前の送信元アドレスにマッチする。"
	1150	+msgstr "送信元ホストに対するマッチ"
1169	1151
1170	1152	#. type: Plain text
1171	1153	msgid "\"1000 packets per second for every host in 192.168.0.0/16\" =E<gt> -s 192.168.0.0/16 --hashlimit-mode srcip --hashlimit-upto 1000/sec"
1172		-msgstr ""
	1154	+msgstr "\"192.168.0.0/16 の各ホストに対して 1000 パケット/秒\" =E<gt> -s 192.168.0.0/16 --hashlimit-mode srcip --hashlimit-upto 1000/sec"
1173	1155
1174	1156	#. type: TP
1175		-#, fuzzy, no-wrap
1176		-#\| msgid "Match against original source address"
	1157	+#, no-wrap
1177	1158	msgid "matching on source port"
1178		-msgstr "書き換え前の送信元アドレスにマッチする。"
	1159	+msgstr "送信元ポートに対するマッチ"
1179	1160
1180	1161	#. type: Plain text
1181	1162	msgid "\"100 packets per second for every service of 192.168.1.1\" =E<gt> -s 192.168.1.1 --hashlimit-mode srcport --hashlimit-upto 100/sec"
1182		-msgstr ""
	1163	+msgstr "\"192.168.1.1 の各サービスに対して 100 パケット/秒\" =E<gt> -s 192.168.1.1 --hashlimit-mode srcport --hashlimit-upto 100/sec"
1183	1164
1184	1165	#. type: TP
1185	1166	#, no-wrap
1186	1167	msgid "matching on subnet"
1187		-msgstr ""
	1168	+msgstr "サブネットに対するマッチ"
1188	1169
1189	1170	#. type: Plain text
1190	1171	msgid "\"10000 packets per minute for every /28 subnet (groups of 8 addresses) in 10.0.0.0/8\" =E<gt> -s 10.0.0.8 --hashlimit-mask 28 --hashlimit-upto 10000/min"
1191		-msgstr ""
	1172	+msgstr "\"10.0.0.0/8 内の /28 サブネット (アドレス 8 個のグループ) それぞれに対して 10000 パケット/秒\" =E<gt> -s 10.0.0.8 --hashlimit-mask 28 --hashlimit-upto 10000/min"
1192	1173
1193	1174	#. type: TP
1194	1175	#, no-wrap
1195	1176	msgid "matching bytes per second"
1196		-msgstr ""
	1177	+msgstr "バイト/秒によるマッチ"
1197	1178
1198	1179	#. type: Plain text
1199	1180	msgid "\"flows exceeding 512kbyte/s\" =E<gt> --hashlimit-mode srcip,dstip,srcport,dstport --hashlimit-above 512kb/s"
1200		-msgstr ""
	1181	+msgstr "\"512kbyte/s を超過したフロー\" =E<gt> --hashlimit-mode srcip,dstip,srcport,dstport --hashlimit-above 512kb/s"
1201	1182
1202	1183	#. type: Plain text
1203	1184	msgid "\"hosts that exceed 512kbyte/s, but permit up to 1Megabytes without matching\" --hashlimit-mode dstip --hashlimit-above 512kb/s --hashlimit-burst 1mb"
1204		-msgstr ""
	1185	+msgstr "\"512kbyte/s を超過するとマッチするが、 1 メガバイトに達するまではマッチせず許可する\" --hashlimit-mode dstip --hashlimit-above 512kb/s --hashlimit-burst 1mb"
1205	1186
1206	1187	#. type: SS
1207	1188	#, no-wrap

		@@ -1209,10 +1190,8 @@ msgid "hbh (IPv6-specific)"
1209	1190	msgstr "hbh (IPv6 の場合)"
1210	1191
1211	1192	#. type: Plain text
1212		-#, fuzzy
1213		-#\| msgid "This module matches the time to live field in the IP header."
1214	1193	msgid "This module matches the parameters in Hop-by-Hop Options header"
1215		-msgstr "このモジュールは IP ヘッダーの time to live フィールドにマッチする。"
	1194	+msgstr "このモジュールは Hop-by-Hop オプションヘッダーのパラメータにマッチする。"
1216	1195
1217	1196	#. type: TP
1218	1197	#, no-wrap

		@@ -1231,7 +1210,7 @@ msgstr "helper"
1231	1210
1232	1211	#. type: Plain text
1233	1212	msgid "This module matches packets related to a specific conntrack-helper."
1234		-msgstr "このモジュールは、指定された接続追跡ヘルパーモジュールに関連するパケットにマッチする。"
	1213	+msgstr "このモジュールは、指定されたコネクション追跡ヘルパーモジュールに関連するパケットにマッチする。"
1235	1214
1236	1215	#. type: TP
1237	1216	#, no-wrap

		@@ -1240,7 +1219,7 @@ msgstr "[B<!>] B<--helper> I<string>"
1240	1219
1241	1220	#. type: Plain text
1242	1221	msgid "Matches packets related to the specified conntrack-helper."
1243		-msgstr "指定された接続追跡ヘルパーモジュールに関連するパケットにマッチする。"
	1222	+msgstr "指定されたコネクション追跡ヘルパーモジュールに関連するパケットにマッチする。"
1244	1223
1245	1224	#. type: Plain text
1246	1225	msgid "string can be \"ftp\" for packets related to a ftp-session on default port. For other ports append -portnr to the value, ie. \"ftp-2121\"."

		@@ -1248,7 +1227,7 @@ msgstr "デフォルトのポートを使った ftp-セッションに関連す
1248	1227
1249	1228	#. type: Plain text
1250	1229	msgid "Same rules apply for other conntrack-helpers."
1251		-msgstr "他の接続追跡ヘルパーでも同じルールが適用される。"
	1230	+msgstr "他のコネクション追跡ヘルパーでも同じルールが適用される。"
1252	1231
1253	1232	#. type: SS
1254	1233	#, no-wrap

		@@ -1256,10 +1235,8 @@ msgid "hl (IPv6-specific)"
1256	1235	msgstr "hl (IPv6 の場合)"
1257	1236
1258	1237	#. type: Plain text
1259		-#, fuzzy
1260		-#\| msgid "This module matches the time to live field in the IP header."
1261	1238	msgid "This module matches the Hop Limit field in the IPv6 header."
1262		-msgstr "このモジュールは IP ヘッダーの time to live フィールドにマッチする。"
	1239	+msgstr "このモジュールは IPv6 ヘッダーの Hop Limit フィールドにマッチする。"
1263	1240
1264	1241	#. type: TP
1265	1242	#, no-wrap

		@@ -1303,10 +1280,8 @@ msgid "[B<!>] B<--icmp-type> {I<type>[B</>I<code>]\|I<typename>}"
1303	1280	msgstr "[B<!>] B<--icmp-type> {I<type>[B</>I<code>]\|I<typename>}"
1304	1281
1305	1282	#. type: Plain text
1306		-#, fuzzy
1307		-#\| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
1308	1283	msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, type/code pair, or one of the ICMP type names shown by the command"
1309		-msgstr "ICMP タイプを指定できる。タイプ指定には、数値の ICMP タイプ、または以下のコマンドで表示される ICMP タイプ名を指定できる。"
	1284	+msgstr "ICMP タイプを指定できる。タイプ指定には、数値の ICMP タイプ、タイプ/コードの組、または以下のコマンドで表示される ICMP タイプ名を指定できる。"
1310	1285
1311	1286	#. type: Plain text
1312	1287	#, no-wrap

		@@ -1328,10 +1303,8 @@ msgid "[B<!>] B<--icmpv6-type> I<type>[B</>I<code>]\|I<typename>"
1328	1303	msgstr "[B<!>] B<--icmpv6-type> I<type>[B</>I<code>]\|I<typename>"
1329	1304
1330	1305	#. type: Plain text
1331		-#, fuzzy
1332		-#\| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
1333	1306	msgid "This allows specification of the ICMPv6 type, which can be a numeric ICMPv6 I<type>, I<type> and I<code>, or one of the ICMPv6 type names shown by the command"
1334		-msgstr "ICMP タイプを指定できる。タイプ指定には、数値の ICMP タイプ、または以下のコマンドで表示される ICMP タイプ名を指定できる。"
	1307	+msgstr "ICMPv6 タイプを指定できる。タイプ指定には、数値の ICMP I<type>、 I<type> と I<code>、または以下のコマンドで表示される ICMPv6 タイプ名を指定できる。"
1335	1308
1336	1309	#. type: Plain text
1337	1310	#, no-wrap

		@@ -1371,10 +1344,8 @@ msgid "ipv6header (IPv6-specific)"
1371	1344	msgstr "ipv6header (IPv6 の場合)"
1372	1345
1373	1346	#. type: Plain text
1374		-#, fuzzy
1375		-#\| msgid "This module matches the SPIs in AH header of IPSec packets."
1376	1347	msgid "This module matches IPv6 extension headers and/or upper layer header."
1377		-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
	1348	+msgstr "このモジュールは IPv6 拡張ヘッダー、上位レイヤのヘッダー、もしくはその両方にマッチする。"
1378	1349
1379	1350	#. type: TP
1380	1351	#, no-wrap

		@@ -1495,10 +1466,8 @@ msgid "[B<!>] B<--vproto> I<protocol>"
1495	1466	msgstr "[B<!>] B<--vproto> I<protocol>"
1496	1467
1497	1468	#. type: Plain text
1498		-#, fuzzy
1499		-#\| msgid "Protocol to match (by number or name)"
1500	1469	msgid "VIP protocol to match; by number or name, e.g. \"tcp\""
1501		-msgstr "(名前または数値で) 指定されたプロトコルにマッチする。"
	1470	+msgstr "マッチする VIP プロトコル (数値か名前 (例えば \"tcp\") で指定する)"
1502	1471
1503	1472	#. type: TP
1504	1473	#, no-wrap

		@@ -1507,7 +1476,7 @@ msgstr "[B<!>] B<--vaddr> I<address>[B</>I<mask>]"
1507	1476
1508	1477	#. type: Plain text
1509	1478	msgid "VIP address to match"
1510		-msgstr ""
	1479	+msgstr "マッチする VIP アドレス"
1511	1480
1512	1481	#. type: TP
1513	1482	#, no-wrap

		@@ -1515,10 +1484,8 @@ msgid "[B<!>] B<--vport> I<port>"
1515	1484	msgstr "[B<!>] B<--vport> I<port>"
1516	1485
1517	1486	#. type: Plain text
1518		-#, fuzzy
1519		-#\| msgid "Protocol to match (by number or name)"
1520	1487	msgid "VIP port to match; by number or name, e.g. \"http\""
1521		-msgstr "(名前または数値で) 指定されたプロトコルにマッチする。"
	1488	+msgstr "マッチする VIP プロトコル (数値か名前 (例えば \\\"http\\\") で指定する)"
1522	1489
1523	1490	#. type: TP
1524	1491	#, no-wrap

		@@ -1527,7 +1494,7 @@ msgstr "B<--vdir> {B<ORIGINAL>\|B<REPLY>}"
1527	1494
1528	1495	#. type: Plain text
1529	1496	msgid "flow direction of packet"
1530		-msgstr ""
	1497	+msgstr "パケットフローの方向"
1531	1498
1532	1499	#. type: TP
1533	1500	#, no-wrap

		@@ -1536,7 +1503,7 @@ msgstr "[B<!>] B<--vmethod> {B<GATE>\|B<IPIP>\|B<MASQ>}"
1536	1503
1537	1504	#. type: Plain text
1538	1505	msgid "IPVS forwarding method used"
1539		-msgstr ""
	1506	+msgstr "使用する IPVS の転送方法"
1540	1507
1541	1508	#. type: TP
1542	1509	#, no-wrap

		@@ -1545,7 +1512,7 @@ msgstr "[B<!>] B<--vportctl> I<port>"
1545	1512
1546	1513	#. type: Plain text
1547	1514	msgid "VIP port of the controlling connection to match, e.g. 21 for FTP"
1548		-msgstr ""
	1515	+msgstr "マッチする制御用コネクションの VIP ポート (例えば FTP であれば 21)"
1549	1516
1550	1517	#. type: SS
1551	1518	#, no-wrap

		@@ -1553,10 +1520,8 @@ msgid "length"
1553	1520	msgstr "length"
1554	1521
1555	1522	#. type: Plain text
1556		-#, fuzzy
1557		-#\| msgid "This module matches the length of a packet against a specific value or range of values."
1558	1523	msgid "This module matches the length of the layer-3 payload (e.g. layer-4 packet) of a packet against a specific value or range of values."
1559		-msgstr "このモジュールは、指定されたパケット長、またはその範囲にマッチする。"
	1524	+msgstr "このモジュールは、パケットのレイヤ 3 ペイロード (例えばレイヤ 4 パケット) の長さが、指定された値、または値の範囲にあればマッチする。"
1560	1525
1561	1526	#. type: TP
1562	1527	#, no-wrap

		@@ -1569,14 +1534,8 @@ msgid "limit"
1569	1534	msgstr "limit"
1570	1535
1571	1536	#. type: Plain text
1572		-#, fuzzy
1573		-#\| msgid "This module matches at a limited rate using a token bucket filter. A rule using this extension will match until this limit is reached (unless the `!' flag is used). It can be used in combination with the B<LOG> target to give limited logging, for example."
1574	1537	msgid "This module matches at a limited rate using a token bucket filter. A rule using this extension will match until this limit is reached. It can be used in combination with the B<LOG> target to give limited logging, for example."
1575		-msgstr ""
1576		-"このモジュールは、トークンバケツフィルタを使い、単位時間あたり制限され\n"
1577		-"た回数だけマッチする。この拡張を使ったルールは、(`!' フラグが指定され\n"
1578		-"ない限り) 制限に達するまでマッチする。例えば、このモジュールはログ記録\n"
1579		-"を制限するために B<LOG> ターゲットと組み合わせて使うことができる。"
	1538	+msgstr "このモジュールは、トークンバケットフィルタを使って制限レートのマッチを行う。この拡張を使ったルールは、指定された制限に達するまでマッチする。例えば、このモジュールはログ記録を制限するために B<LOG> ターゲットと組み合わせて使うことができる。"
1580	1539
1581	1540	#. type: Plain text
1582	1541	msgid "xt_limit has no negation support - you will have to use -m hashlimit ! --hashlimit I<rate> in this case whilst omitting --hashlimit-mode."

		@@ -1589,7 +1548,7 @@ msgstr "B<--limit> I<rate>[B</second>\|B</minute>\|B</hour>\|B</day>]"
1589	1548
1590	1549	#. type: Plain text
1591	1550	msgid "Maximum average matching rate: specified as a number, with an optional `/second', `/minute', `/hour', or `/day' suffix; the default is 3/hour."
1592		-msgstr "単位時間あたりの平均マッチ回数の最大値。数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。デフォルトは 3/hour である。"
	1551	+msgstr "単位時間あたりの平均マッチ回数の最大値。数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。デフォルトは 3/hour である。"
1593	1552
1594	1553	#. type: TP
1595	1554	#, no-wrap

		@@ -1598,10 +1557,7 @@ msgstr "B<--limit-burst> I<number>"
1598	1557
1599	1558	#. type: Plain text
1600	1559	msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5."
1601		-msgstr ""
1602		-"パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に\n"
1603		-"達しなければ、その度ごとに、この数値になるまで 1 個ずつ増やされる。\n"
1604		-"デフォルトは 5 である。"
	1560	+msgstr "パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に達しなければ、マッチするごとに、この数値になるまで 1 個ずつ増やされる。デフォルトは 5 である。"
1605	1561
1606	1562	#. type: SS
1607	1563	#, no-wrap

		@@ -1617,7 +1573,7 @@ msgstr "[B<!>] B<--mac-source> I<address>"
1617	1573	msgid "Match source MAC address. It must be of the form XX:XX:XX:XX:XX:XX. Note that this only makes sense for packets coming from an Ethernet device and entering the B<PREROUTING>, B<FORWARD> or B<INPUT> chains."
1618	1574	msgstr ""
1619	1575	"送信元 MAC アドレスにマッチする。 I<address> は XX:XX:XX:XX:XX:XX と\n"
1620		-"いう形式でなければならない。イーサーネットデバイスから入ってくるパケッ\n"
	1576	+"いう形式でなければならない。イーサーネットデバイスから入ってくるパケッ\n"
1621	1577	"トで、 B<PREROUTING>, B<FORWARD>, B<INPUT> チェインに入るパケットにしか\n"
1622	1578	"意味がない。"
1623	1579

		@@ -1628,13 +1584,11 @@ msgstr "mark"
1628	1584
1629	1585	#. type: Plain text
1630	1586	msgid "This module matches the netfilter mark field associated with a packet (which can be set using the B<MARK> target below)."
1631		-msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<MARK> ターゲットで設定される)。"
	1587	+msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<MARK> ターゲットで設定される)。"
1632	1588
1633	1589	#. type: Plain text
1634		-#, fuzzy
1635		-#\| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
1636	1590	msgid "Matches packets with the given unsigned mark value (if a I<mask> is specified, this is logically ANDed with the I<mask> before the comparison)."
1637		-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
	1591	+msgstr "指定された符号なしの mark 値を持つパケットにマッチする (I<mask> が指定されると、比較の前に I<mask> との論理積 (AND) がとられる)。"
1638	1592
1639	1593	#. type: SS
1640	1594	#, no-wrap

		@@ -1642,21 +1596,17 @@ msgid "mh (IPv6-specific)"
1642	1596	msgstr "mh (IPv6 の場合)"
1643	1597
1644	1598	#. type: Plain text
1645		-#, fuzzy
1646		-#\| msgid "This extension is loaded if `--protocol ipv6-icmp' or `--protocol icmpv6' is specified. It provides the following option:"
1647	1599	msgid "This extension is loaded if `--protocol ipv6-mh' or `--protocol mh' is specified. It provides the following option:"
1648		-msgstr "これらの拡張は `--protocol ipv6-icmp' または `--protocol icmpv6' が指定された場合にロードされ、以下のオプションが提供される:"
	1600	+msgstr "この拡張は `--protocol ipv6-mh' または `--protocol mh' が指定された場合にロードされる。以下のオプションが提供される。"
1649	1601
1650	1602	#. type: TP
1651	1603	#, no-wrap
1652	1604	msgid "[B<!>] B<--mh-type> I<type>[B<:>I<type>]"
1653		-msgstr ""
	1605	+msgstr "[B<!>] B<--mh-type> I<type>[B<:>I<type>]"
1654	1606
1655	1607	#. type: Plain text
1656		-#, fuzzy
1657		-#\| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
1658	1608	msgid "This allows specification of the Mobility Header(MH) type, which can be a numeric MH I<type>, I<type> or one of the MH type names shown by the command"
1659		-msgstr "ICMP タイプを指定できる。タイプ指定には、数値の ICMP タイプ、または以下のコマンドで表示される ICMP タイプ名を指定できる。"
	1609	+msgstr "Mobility Header (MH) タイプを指定できる。タイプ指定には、数値の MH タイプか、以下のコマンドで表示される MH タイプ名を指定できる。"
1660	1610
1661	1611	#. type: Plain text
1662	1612	#, no-wrap

		@@ -1669,10 +1619,8 @@ msgid "multiport"
1669	1619	msgstr "multiport"
1670	1620
1671	1621	#. type: Plain text
1672		-#, fuzzy
1673		-#\| msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. It can only be used in conjunction with B<-p tcp> or B<-p udp>."
1674	1622	msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. A port range (port:port) counts as two ports. It can only be used in conjunction with B<-p tcp> or B<-p udp>."
1675		-msgstr "このモジュールは送信元や送信先のポートの集合にマッチする。ポートは 15 個まで指定できる。このモジュールは B<-p tcp> または B<-p udp> と組み合わせて使うことしかできない。"
	1623	+msgstr "このモジュールは送信元ポートや宛先ポートの集合にマッチする。ポートは 15 個まで指定できる。ポートの範囲指定 (port:port) は 2 ポートとカウントされる。このモジュールが使用できるのは B<-p tcp> か B<-p udp> と組み合わせた場合だけである。"
1676	1624
1677	1625	#. type: TP
1678	1626	#, no-wrap

		@@ -1691,8 +1639,8 @@ msgstr "[B<!>] B<--destination-ports>,B<--dports> I<port>[B<,>I<port>\|B<,>I<port
1691	1639	#. type: Plain text
1692	1640	msgid "Match if the destination port is one of the given ports. The flag B<--dports> is a convenient alias for this option."
1693	1641	msgstr ""
1694		-"宛先ポートが指定されたポートのうちのいずれかであればマッチする。\n"
1695		-"フラグ B<--dports> は、このオプションの便利な別名である。"
	1642	+"宛先ポートが指定されたポートのうちのいずれかであればマッチする。 \n"
	1643	+"フラグ B<--dports> は、このオプションの便利な別名である。"
1696	1644
1697	1645	#. type: TP
1698	1646	#, no-wrap

		@@ -1700,12 +1648,8 @@ msgid "[B<!>] B<--ports> I<port>[B<,>I<port>\|B<,>I<port>B<:>I<port>]..."
1700	1648	msgstr "[B<!>] B<--ports> I<port>[B<,>I<port>\|B<,>I<port>B<:>I<port>]..."
1701	1649
1702	1650	#. type: Plain text
1703		-#, fuzzy
1704		-#\| msgid "Match if the both the source and destination ports are equal to each other and to one of the given ports."
1705	1651	msgid "Match if either the source or destination ports are equal to one of the given ports."
1706		-msgstr ""
1707		-"送信元ポートと宛先ポートが等しく、かつそのポートが指定されたポートの\n"
1708		-"うちのいずれかであればマッチする。"
	1652	+msgstr "送信元ポートと宛先ポートの一方が指定されたポートのいずれか一つと等しければ、マッチする。"
1709	1653
1710	1654	#. type: SS
1711	1655	#, no-wrap

		@@ -1795,7 +1739,7 @@ msgstr ""
1795	1739	#. type: IP
1796	1740	#, no-wrap
1797	1741	msgid "\\(bu"
1798		-msgstr ""
	1742	+msgstr "\\(bu"
1799	1743
1800	1744	#. type: Plain text
1801	1745	msgid "0 - True IP address and fingerprint TTL comparison. This generally works for LANs."

		@@ -1844,7 +1788,7 @@ msgstr ""
1844	1788
1845	1789	#. type: Plain text
1846	1790	msgid "B<nfnl_osf -f /usr/share/xtables/pf.os>"
1847		-msgstr ""
	1791	+msgstr "B<nfnl_osf -f /usr/share/xtables/pf.os>"
1848	1792
1849	1793	#. type: Plain text
1850	1794	msgid "To remove them again,"

		@@ -1852,7 +1796,7 @@ msgstr ""
1852	1796
1853	1797	#. type: Plain text
1854	1798	msgid "B<nfnl_osf -f /usr/share/xtables/pf.os -d>"
1855		-msgstr ""
	1799	+msgstr "B<nfnl_osf -f /usr/share/xtables/pf.os -d>"
1856	1800
1857	1801	#. type: Plain text
1858	1802	msgid "The fingerprint database can be downlaoded from http://www.openbsd.org/cgi-bin/cvsweb/src/etc/pf.os ."

		@@ -1864,10 +1808,8 @@ msgid "owner"
1864	1808	msgstr "owner"
1865	1809
1866	1810	#. type: Plain text
1867		-#, fuzzy
1868		-#\| msgid "This module attempts to match various characteristics of the packet creator, for locally-generated packets. It is only valid in the B<OUTPUT> chain, and even this some packets (such as ICMP ping responses) may have no owner, and hence never match."
1869	1811	msgid "This module attempts to match various characteristics of the packet creator, for locally generated packets. This match is only valid in the OUTPUT and POSTROUTING chains. Forwarded packets do not have any socket associated with them. Packets from kernel threads do have a socket, but usually no owner."
1870		-msgstr "このモジュールは、ローカルで生成されたパケットに付いて、パケット生成者のいろいろな特性に対してマッチを行う。これは B<OUTPUT> チェインのみでしか有効でない。また、(ICMP ping 応答のような) パケットは、所有者がいないので絶対にマッチしない。"
	1812	+msgstr "このモジュールは、ローカルで生成されたパケットに対して、パケット生成者の様々な特性に対するマッチを行う。このマッチは OUTPUT チェインか POSTROUTING チェインでのみ有効である。転送パケットはどのソケットとも関連付けられていない。カーネルスレッドからのパケットには対応するソケットがあるが、通常ソケットの所有者はいない。"
1871	1813
1872	1814	#. type: TP
1873	1815	#, no-wrap

		@@ -1881,7 +1823,7 @@ msgstr "[B<!>] B<--uid-owner> I<userid>[B<->I<userid>]"
1881	1823
1882	1824	#. type: Plain text
1883	1825	msgid "Matches if the packet socket's file structure (if it has one) is owned by the given user. You may also specify a numerical UID, or an UID range."
1884		-msgstr ""
	1826	+msgstr "そのパケットのソケットのファイル構造体が存在し、ソケットの所有者が指定されたユーザーの場合にマッチする。数値の UID や UID の範囲を指定することもできる。"
1885	1827
1886	1828	#. type: TP
1887	1829	#, no-wrap

		@@ -1895,18 +1837,16 @@ msgstr "[B<!>] B<--gid-owner> I<groupid>[B<->I<groupid>]"
1895	1837
1896	1838	#. type: Plain text
1897	1839	msgid "Matches if the packet socket's file structure is owned by the given group. You may also specify a numerical GID, or a GID range."
1898		-msgstr ""
	1840	+msgstr "そのパケットのソケットのファイル構造体の所有者が指定されたグループの場合にマッチする。数値の GID や GID の範囲を指定することもできる。"
1899	1841
1900	1842	#. type: TP
1901	1843	#, no-wrap
1902	1844	msgid "[B<!>] B<--socket-exists>"
1903		-msgstr ""
	1845	+msgstr "[B<!>] B<--socket-exists>"
1904	1846
1905	1847	#. type: Plain text
1906		-#, fuzzy
1907		-#\| msgid "Matches if the packet was created by a process with the given process id."
1908	1848	msgid "Matches if the packet is associated with a socket."
1909		-msgstr "指定されたプロセス ID のプロセスによりパケットが生成されている場合にマッチする。"
	1849	+msgstr "パケットがソケットに関連付けられている場合にマッチする。"
1910	1850
1911	1851	#. type: SS
1912	1852	#, no-wrap

		@@ -1915,7 +1855,7 @@ msgstr "physdev"
1915	1855
1916	1856	#. type: Plain text
1917	1857	msgid "This module matches on the bridge port input and output devices enslaved to a bridge device. This module is a part of the infrastructure that enables a transparent bridging IP firewall and is only useful for kernel versions above version 2.5.44."
1918		-msgstr "このモジュールは、ブリッジデバイスのスレーブにされた、ブリッジポートの入出力デバイスにマッチする。このモジュールは、ブリッジによる透過的な IP ファイアウォールの基盤の一部であり、カーネルバージョン 2.5.44 以降でのみ有効である。"
	1858	+msgstr "このモジュールは、ブリッジデバイスのスレーブにされた、ブリッジポートの入出力デバイスにマッチする。このモジュールは、ブリッジによる透過的な IP ファイアウォールの基盤の一部であり、カーネルバージョン 2.5.44 以降でのみ有効である。"
1919	1859
1920	1860	#. type: TP
1921	1861	#, no-wrap

		@@ -1924,7 +1864,7 @@ msgstr "[B<!>] B<--physdev-in> I<name>"
1924	1864
1925	1865	#. type: Plain text
1926	1866	msgid "Name of a bridge port via which a packet is received (only for packets entering the B<INPUT>, B<FORWARD> and B<PREROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. If the packet didn't arrive through a bridge device, this packet won't match this option, unless '!' is used."
1927		-msgstr "パケットが受信されるブリッジのポート名 (B<INPUT>, B<FORWARD>, B<PREROUTING> チェインに入るパケットのみ)。インターフェース名が \"+\" で終っている場合、その名前で始まる任意のインターフェース名にマッチする。ブリッジデバイスを通して受け取られなかったパケットは、 \\&'!' が指定されていない限り、このオプションにマッチしない。"
	1867	+msgstr "パケットが受信されるブリッジのポート名 (B<INPUT>, B<FORWARD>, B<PREROUTING> チェインに入るパケットのみ)。インターフェース名が \"+\" で終っている場合、その名前で始まる任意のインターフェース名にマッチする。ブリッジデバイスを通して受け取られなかったパケットは、 \\&'!' が指定されていない限り、このオプションにマッチしない。"
1928	1868
1929	1869	#. type: TP
1930	1870	#, no-wrap

		@@ -1932,10 +1872,8 @@ msgid "[B<!>] B<--physdev-out> I<name>"
1932	1872	msgstr "[B<!>] B<--physdev-out> I<name>"
1933	1873
1934	1874	#. type: Plain text
1935		-#, fuzzy
1936		-#\| msgid "Name of a bridge port via which a packet is going to be sent (for packets entering the B<FORWARD>, B<OUTPUT> and B<POSTROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. Note that in the B<nat> and B<mangle> B<OUTPUT> chains one cannot match on the bridge output port, however one can in the B<filter OUTPUT> chain. If the packet won't leave by a bridge device or it is yet unknown what the output device will be, then the packet won't match this option, unless '!' is used."
1937	1875	msgid "Name of a bridge port via which a packet is going to be sent (for packets entering the B<FORWARD>, B<OUTPUT> and B<POSTROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. Note that in the B<nat> and B<mangle> B<OUTPUT> chains one cannot match on the bridge output port, however one can in the B<filter OUTPUT> chain. If the packet won't leave by a bridge device or if it is yet unknown what the output device will be, then the packet won't match this option, unless '!' is used."
1938		-msgstr "パケットを送信することになるブリッジのポート名 (B<FORWARD>, B<OUTPUT>, B<POSTROUTING> チェインに入るパケットのみ)。インターフェース名が \"+\" で終っている場合、その名前で始まる任意のインターフェース名にマッチする。 B<nat> と B<mangle> テーブルの B<OUTPUT> チェインではブリッジの出力ポートにマッチさせることができないが、 B<filter> テーブルの B<OUPUT> チェインではマッチ可能である。パケットがブリッジデバイスから送られなかった場合、またはパケットの出力デバイスが不明であった場合は、 \\&'!' が指定されていない限り、パケットはこのオプションにマッチしない。"
	1876	+msgstr "パケットを送信することになるブリッジのポート名 (B<FORWARD>, B<OUTPUT>, B<POSTROUTING> チェインに入るパケットのみ)。インターフェース名が \"+\" で終っている場合、その名前で始まる任意のインターフェース名にマッチする。 B<nat> と B<mangle> テーブルの B<OUTPUT> チェインではブリッジの出力ポートにマッチさせることができないが、 B<filter> テーブルの B<OUPUT> チェインではマッチ可能である。パケットがブリッジデバイスから送られなかった場合、またはパケットの出力デバイスが不明であった場合は、 \\&'!' が指定されていない限り、パケットはこのオプションにマッチしない。"
1939	1877
1940	1878	#. type: TP
1941	1879	#, no-wrap

		@@ -1971,7 +1909,7 @@ msgstr "pkttype"
1971	1909
1972	1910	#. type: Plain text
1973	1911	msgid "This module matches the link-layer packet type."
1974		-msgstr "このモジュールは、リンク層のパケットタイプにマッチする。"
	1912	+msgstr "このモジュールは、リンク層のパケットタイプにマッチする。"
1975	1913
1976	1914	#. type: TP
1977	1915	#, no-wrap

		@@ -1981,18 +1919,16 @@ msgstr "[B<!>] B<--pkt-type> {B<unicast>\|B<broadcast>\|B<multicast>}"
1981	1919	#. type: SS
1982	1920	#, no-wrap
1983	1921	msgid "policy"
1984		-msgstr ""
	1922	+msgstr "policy"
1985	1923
1986	1924	#. type: Plain text
1987		-#, fuzzy
1988		-#\| msgid "This module matches the SPIs in AH header of IPSec packets."
1989	1925	msgid "This modules matches the policy used by IPsec for handling a packet."
1990		-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
	1926	+msgstr "このモジュールはパケットを処理する IPsec が使用するポリシーにマッチする。"
1991	1927
1992	1928	#. type: TP
1993	1929	#, no-wrap
1994	1930	msgid "B<--dir> {B<in>\|B<out>}"
1995		-msgstr ""
	1931	+msgstr "B<--dir> {B<in>\|B<out>}"
1996	1932
1997	1933	#. type: Plain text
1998	1934	msgid "Used to select whether to match the policy used for decapsulation or the policy that will be used for encapsulation. B<in> is valid in the B<PREROUTING, INPUT and FORWARD> chains, B<out> is valid in the B<POSTROUTING, OUTPUT and FORWARD> chains."

		@@ -2001,7 +1937,7 @@ msgstr ""
2001	1937	#. type: TP
2002	1938	#, no-wrap
2003	1939	msgid "B<--pol> {B<none>\|B<ipsec>}"
2004		-msgstr ""
	1940	+msgstr "B<--pol> {B<none>\|B<ipsec>}"
2005	1941
2006	1942	#. type: Plain text
2007	1943	msgid "Matches if the packet is subject to IPsec processing. B<--pol none> cannot be combined with B<--strict>."

		@@ -2010,7 +1946,7 @@ msgstr ""
2010	1946	#. type: TP
2011	1947	#, no-wrap
2012	1948	msgid "B<--strict>"
2013		-msgstr ""
	1949	+msgstr "B<--strict>"
2014	1950
2015	1951	#. type: Plain text
2016	1952	msgid "Selects whether to match the exact policy or match if any rule of the policy matches the given policy."

		@@ -2041,7 +1977,7 @@ msgstr ""
2041	1977	#. type: TP
2042	1978	#, no-wrap
2043	1979	msgid "[B<!>] B<--proto> {B<ah>\|B<esp>\|B<ipcomp>}"
2044		-msgstr ""
	1980	+msgstr "[B<!>] B<--proto> {B<ah>\|B<esp>\|B<ipcomp>}"
2045	1981
2046	1982	#. type: Plain text
2047	1983	msgid "Matches the encapsulation protocol."

		@@ -2050,13 +1986,11 @@ msgstr ""
2050	1986	#. type: TP
2051	1987	#, no-wrap
2052	1988	msgid "[B<!>] B<--mode> {B<tunnel>\|B<transport>}"
2053		-msgstr ""
	1989	+msgstr "[B<!>] B<--mode> {B<tunnel>\|B<transport>}"
2054	1990
2055	1991	#. type: Plain text
2056		-#, fuzzy
2057		-#\| msgid "Matches the given TTL value."
2058	1992	msgid "Matches the encapsulation mode."
2059		-msgstr "指定された TTL 値にマッチする。"
	1993	+msgstr "カプセル化モードにマッチする。"
2060	1994
2061	1995	#. type: TP
2062	1996	#, no-wrap

		@@ -2079,7 +2013,7 @@ msgstr ""
2079	2013	#. type: TP
2080	2014	#, no-wrap
2081	2015	msgid "B<--next>"
2082		-msgstr ""
	2016	+msgstr "B<--next>"
2083	2017
2084	2018	#. type: Plain text
2085	2019	msgid "Start the next element in the policy specification. Can only be used with B<--strict>."

		@@ -2088,7 +2022,7 @@ msgstr ""
2088	2022	#. type: SS
2089	2023	#, no-wrap
2090	2024	msgid "quota"
2091		-msgstr ""
	2025	+msgstr "quota"
2092	2026
2093	2027	#. type: Plain text
2094	2028	msgid "Implements network quotas by decrementing a byte counter with each packet. The condition matches until the byte counter reaches zero. Behavior is reversed with negation (i.e. the condition does not match until the byte counter reaches zero)."

		@@ -2725,10 +2659,8 @@ msgid "set"
2725	2659	msgstr "set"
2726	2660
2727	2661	#. type: Plain text
2728		-#, fuzzy
2729		-#\| msgid "This module matches the SPIs in AH header of IPSec packets."
2730	2662	msgid "This module matches IP sets which can be defined by ipset(8)."
2731		-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
	2663	+msgstr "このモジュールは B<ipsec>(8) で定義できる IP 集合にマッチする。"
2732	2664
2733	2665	#. type: TP
2734	2666	#, no-wrap

		@@ -2789,10 +2721,8 @@ msgid "state"
2789	2721	msgstr "state"
2790	2722
2791	2723	#. type: Plain text
2792		-#, fuzzy
2793		-#\| msgid "This module, when combined with connection tracking, allows access to the connection tracking state for this packet."
2794	2724	msgid "The \"state\" extension is a subset of the \"conntrack\" module. \"state\" allows access to the connection tracking state for this packet."
2795		-msgstr "このモジュールは、接続追跡 (connection tracking) と組み合わせて用いると、パケットについての接続追跡状態を知ることができる。"
	2725	+msgstr "\"state\" 拡張は \"conntrack\" モジュールのサブセットである。 \"state\" を使うと、パケットについてのコネクション追跡状態を参照できる。"
2796	2726
2797	2727	#. type: TP
2798	2728	#, no-wrap

		@@ -2903,10 +2833,8 @@ msgid "[B<!>] B<--hex-string> I<pattern>"
2903	2833	msgstr "[B<!>] B<--hex-string> I<pattern>"
2904	2834
2905	2835	#. type: Plain text
2906		-#, fuzzy
2907		-#\| msgid "Matches the given TTL value."
2908	2836	msgid "Matches the given pattern in hex notation."
2909		-msgstr "指定された TTL 値にマッチする。"
	2837	+msgstr "指定された 16 進表記のパターンにマッチする。"
2910	2838
2911	2839	#. type: SS
2912	2840	#, no-wrap

		@@ -2914,26 +2842,16 @@ msgid "tcp"
2914	2842	msgstr "tcp"
2915	2843
2916	2844	#. type: Plain text
2917		-#, fuzzy
2918		-#\| msgid "These extensions are loaded if `--protocol tcp' is specified. It provides the following options:"
2919	2845	msgid "These extensions can be used if `--protocol tcp' is specified. It provides the following options:"
2920		-msgstr "これらの拡張は `--protocol tcp' が指定され場合にロードされ、以下のオプションが提供される:"
	2846	+msgstr "これらの拡張は `--protocol tcp' が指定され場合に使用できる。以下のオプションが提供される:"
2921	2847
2922	2848	#. type: Plain text
2923		-#, fuzzy
2924		-#\| msgid "Source port or port range specification. This can either be a service name or a port number. An inclusive range can also be specified, using the format I<port>:I<port>. If the first port is omitted, \"0\" is assumed; if the last is omitted, \"65535\" is assumed. If the second port greater then the first they will be swapped. The flag B<--sport> is a convenient alias for this option."
2925	2849	msgid "Source port or port range specification. This can either be a service name or a port number. An inclusive range can also be specified, using the format I<first>B<:>I<last>. If the first port is omitted, \"0\" is assumed; if the last is omitted, \"65535\" is assumed. If the first port is greater than the second one they will be swapped. The flag B<--sport> is a convenient alias for this option."
2926		-msgstr ""
2927		-"送信元ポートまたはポート範囲の指定。サービス名またはポート番号を指定で\n"
2928		-"きる。 I<port>:I<port> という形式で、2 つの番号を含む範囲を指定すること\n"
2929		-"もできる。最初のポートを省略した場合、\"0\" を仮定する。最後のポートを\n"
2930		-"省略した場合、\"65535\" を仮定する。最初のポートが最後のポートより大きい\n"
2931		-"場合、2 つは入れ換えられる。フラグ B<--sport> は、このオプションの便利\n"
2932		-"な別名である。"
	2850	+msgstr "送信元ポートまたはポート範囲の指定。サービス名またはポート番号を指定できる。 I<first>B<:>I<last> という形式で、 2 つの番号を含む範囲を指定することもできる。最初のポートを省略した場合、 \"0\" を仮定する。最後のポートを省略した場合、 \"65535\" を仮定する。最初のポートが最後のポートより大きい場合、 2 つは入れ換えられる。フラグ B<--sport> は、このオプションの便利な別名である。"
2933	2851
2934	2852	#. type: Plain text
2935	2853	msgid "Destination port or port range specification. The flag B<--dport> is a convenient alias for this option."
2936		-msgstr "送信先ポートまたはポート範囲の指定。フラグ B<--dport> は、このオプションの便利な別名である。"
	2854	+msgstr "宛先ポートまたはポート範囲の指定。フラグ B<--dport> は、このオプションの便利な別名である。"
2937	2855
2938	2856	#. type: TP
2939	2857	#, no-wrap

		@@ -2941,14 +2859,8 @@ msgid "[B<!>] B<--tcp-flags> I<mask> I<comp>"
2941	2859	msgstr "[B<!>] B<--tcp-flags> I<mask> I<comp>"
2942	2860
2943	2861	#. type: Plain text
2944		-#, fuzzy
2945		-#\| msgid "Match when the TCP flags are as specified. The first argument is the flags which we should examine, written as a comma-separated list, and the second argument is a comma-separated list of flags which must be set. Flags are: B<SYN ACK FIN RST URG PSH ALL NONE>. Hence the command"
2946	2862	msgid "Match when the TCP flags are as specified. The first argument I<mask> is the flags which we should examine, written as a comma-separated list, and the second argument I<comp> is a comma-separated list of flags which must be set. Flags are: B<SYN ACK FIN RST URG PSH ALL NONE>. Hence the command"
2947		-msgstr ""
2948		-"TCP フラグが指定されたものと等しい場合にマッチする。第 1 引き数は評価\n"
2949		-"対象とするフラグで、コンマ区切りのリストである。第 2 引き数は必ず設定\n"
2950		-"しなければならないフラグで、コンマ区切りのリストである。指定できるフラ\n"
2951		-"グは B<SYN ACK FIN RST URG PSH ALL NONE> である。よって、コマンド"
	2863	+msgstr "TCP フラグが指定されたものと等しい場合にマッチする。第 1 引き数 I<mask> は評価対象とするフラグで、コンマ区切りのリストである。第 2 引き数 I<comp> は必ず設定しなければならないフラグで、コンマ区切りのリストである。指定できるフラグは B<SYN ACK FIN RST URG PSH ALL NONE> である。よって、コマンド"
2952	2864
2953	2865	#. type: Plain text
2954	2866	#, no-wrap

		@@ -2957,7 +2869,7 @@ msgstr " iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN\n"
2957	2869
2958	2870	#. type: Plain text
2959	2871	msgid "will only match packets with the SYN flag set, and the ACK, FIN and RST flags unset."
2960		-msgstr "は、SYN フラグが設定され ACK, FIN, RST フラグが設定されていないパケットにのみマッチする。"
	2872	+msgstr "は、 SYN フラグが設定され ACK, FIN, RST フラグが設定されていないパケットにのみマッチする。"
2961	2873
2962	2874	#. type: TP
2963	2875	#, no-wrap

		@@ -2965,15 +2877,9 @@ msgid "[B<!>] B<--syn>"
2965	2877	msgstr "[B<!>] B<--syn>"
2966	2878
2967	2879	#. type: Plain text
2968		-#, fuzzy
2969		-#\| msgid "Only match TCP packets with the SYN bit set and the ACK and RST bits cleared. Such packets are used to request TCP connection initiation; for example, blocking such packets coming in an interface will prevent incoming TCP connections, but outgoing TCP connections will be unaffected. It is equivalent to B<--tcp-flags SYN,RST,ACK SYN>. If the \"!\" flag precedes the \"--syn\", the sense of the option is inverted."
2970	2880	msgid "Only match TCP packets with the SYN bit set and the ACK,RST and FIN bits cleared. Such packets are used to request TCP connection initiation; for example, blocking such packets coming in an interface will prevent incoming TCP connections, but outgoing TCP connections will be unaffected. It is equivalent to B<--tcp-flags SYN,RST,ACK,FIN SYN>. If the \"!\" flag precedes the \"--syn\", the sense of the option is inverted."
2971	2881	msgstr ""
2972		-"SYN ビットが設定され ACK と RST ビットがクリアされている TCP パケットに\n"
2973		-"のみマッチする。このようなパケットは TCP 接続の開始要求に使われる。例え\n"
2974		-"ば、あるインターフェースに入ってくるこのようなパケットをブロックすれば、\n"
2975		-"内側への TCP 接続は禁止されるが、外側への TCP 接続には影響しない。これ\n"
2976		-"は B<--tcp-flags SYN,RST,ACK SYN> と等しい。 \"--syn\" の前に \"!\" フラグ\n"
	2882	+"SYN ビットが設定され ACK, RST, FIN ビットがクリアされている TCP パケットにのみマッチする。このようなパケットは TCP コネクションの開始要求に使われる。例えば、あるインターフェースに入ってくるこのようなパケットをブロックすれば、内側への TCP コネクションは禁止されるが、外側への TCP コネクションには影響しない。これは B<--tcp-flags SYN,RST,ACK,FIN SYN> と等しい。 \"--syn\" の前に \"!\" フラグ\n"
2977	2883	"を置くと、 SYN ビットがクリアされ ACK と RST ビットが設定されている\n"
2978	2884	"TCP パケットにのみマッチする。"
2979	2885

		@@ -3001,10 +2907,8 @@ msgid "[B<!>] B<--mss> I<value>[B<:>I<value>]"
3001	2907	msgstr "[B<!>] B<--mss> I<value>[B<:>I<value>]"
3002	2908
3003	2909	#. type: Plain text
3004		-#, fuzzy
3005		-#\| msgid "Matches the given TTL value."
3006	2910	msgid "Match a given TCP MSS value or range."
3007		-msgstr "指定された TTL 値にマッチする。"
	2911	+msgstr "指定された TCP MSS 値か範囲にマッチする。"
3008	2912
3009	2913	#. type: SS
3010	2914	#, no-wrap

		@@ -3153,10 +3057,8 @@ msgid "tos"
3153	3057	msgstr "tos"
3154	3058
3155	3059	#. type: Plain text
3156		-#, fuzzy
3157		-#\| msgid "This module matches the 8 bits of Type of Service field in the IP header (ie. including the precedence bits)."
3158	3060	msgid "This module matches the 8-bit Type of Service field in the IPv4 header (i.e. including the \"Precedence\" bits) or the (also 8-bit) Priority field in the IPv6 header."
3159		-msgstr "このモジュールは IP ヘッダーの 8 ビットの (つまり上位ビットを含む) Type of Service フィールドにマッチする。"
	3061	+msgstr "このモジュールは IPv4 ヘッダーの 8 ビットの Type of Service フィールド (すなわち上位ビットを含まれる) もしくは IPv6 ヘッダーの (8 ビットの) Priority フィールドにマッチする。"
3160	3062
3161	3063	#. type: TP
3162	3064	#, no-wrap

		@@ -3164,10 +3066,8 @@ msgid "[B<!>] B<--tos> I<value>[B</>I<mask>]"
3164	3066	msgstr "[B<!>] B<--tos> I<value>[B</>I<mask>]"
3165	3067
3166	3068	#. type: Plain text
3167		-#, fuzzy
3168		-#\| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
3169	3069	msgid "Matches packets with the given TOS mark value. If a mask is specified, it is logically ANDed with the TOS mark before the comparison."
3170		-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
	3070	+msgstr "指定された TOS マーク値を持つパケットにマッチする。 mask が指定されると、比較の前に TOS マーク値との論理積 (AND) がとられる)。"
3171	3071
3172	3072	#. type: TP
3173	3073	#, no-wrap

		@@ -3202,10 +3102,8 @@ msgid "B<--ttl-gt> I<ttl>"
3202	3102	msgstr "B<--ttl-gt> I<ttl>"
3203	3103
3204	3104	#. type: Plain text
3205		-#, fuzzy
3206		-#\| msgid "Matches the given TTL value."
3207	3105	msgid "Matches if TTL is greater than the given TTL value."
3208		-msgstr "指定された TTL 値にマッチする。"
	3106	+msgstr "TTL が指定された TTL 値より大きければマッチする。"
3209	3107
3210	3108	#. type: TP
3211	3109	#, no-wrap

		@@ -3213,10 +3111,8 @@ msgid "B<--ttl-lt> I<ttl>"
3213	3111	msgstr "B<--ttl-lt> I<ttl>"
3214	3112
3215	3113	#. type: Plain text
3216		-#, fuzzy
3217		-#\| msgid "Matches the given TTL value."
3218	3114	msgid "Matches if TTL is less than the given TTL value."
3219		-msgstr "指定された TTL 値にマッチする。"
	3115	+msgstr "TTL が指定された TTL 値より小さければマッチする。"
3220	3116
3221	3117	#. type: SS
3222	3118	#, no-wrap

		@@ -3419,10 +3315,8 @@ msgid "udp"
3419	3315	msgstr "udp"
3420	3316
3421	3317	#. type: Plain text
3422		-#, fuzzy
3423		-#\| msgid "These extensions are loaded if `--protocol udp' is specified. It provides the following options:"
3424	3318	msgid "These extensions can be used if `--protocol udp' is specified. It provides the following options:"
3425		-msgstr "これらの拡張は `--protocol udp' が指定された場合にロードされ、以下のオプションが提供される:"
	3319	+msgstr "これらの拡張は `--protocol udp' が指定された場合に利用できる。以下のオプションが提供される。"
3426	3320
3427	3321	#. type: Plain text
3428	3322	msgid "Source port or port range specification. See the description of the B<--source-port> option of the TCP extension for details."

		@@ -3430,7 +3324,7 @@ msgstr "送信元ポートまたはポート範囲の指定。詳細は TCP 拡
3430	3324
3431	3325	#. type: Plain text
3432	3326	msgid "Destination port or port range specification. See the description of the B<--destination-port> option of the TCP extension for details."
3433		-msgstr "送信先ポートまたはポート範囲の指定。詳細は TCP 拡張の B<--destination-port> オプションの説明を参照すること。"
	3327	+msgstr "宛先ポートまたはポート範囲の指定。詳細は TCP 拡張の B<--destination-port> オプションの説明を参照すること。"
3434	3328
3435	3329	#. type: SS
3436	3330	#, no-wrap

		@@ -3449,7 +3343,7 @@ msgstr "ターゲットの拡張"
3449	3343	#. @TARGET@
3450	3344	#. type: Plain text
3451	3345	msgid "iptables can use extended target modules: the following are included in the standard distribution."
3452		-msgstr "iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、標準的なディストリビューションに含まれている。"
	3346	+msgstr "iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、標準的なディストリビューションに含まれている。"
3453	3347
3454	3348	#. type: SS
3455	3349	#, no-wrap

		@@ -3487,10 +3381,8 @@ msgid "CHECKSUM"
3487	3381	msgstr "CHECKSUM"
3488	3382
3489	3383	#. type: Plain text
3490		-#, fuzzy
3491		-#\| msgid "This target allows to selectively work around known ECN blackholes. It can only be used in the mangle table."
3492	3384	msgid "This target allows to selectively work around broken/old applications. It can only be used in the mangle table."
3493		-msgstr "このターゲットは ECN ブラックホール問題への対処を可能にする。 mangle テーブルでのみ使用できる。"
	3385	+msgstr "このターゲットは、おかしいアプリケーションや古いアプリケーションに対する選択的な対処を可能にする。 mangle テーブルでのみ使用できる。"
3494	3386
3495	3387	#. type: TP
3496	3388	#, no-wrap

		@@ -3588,10 +3480,8 @@ msgid "CONNMARK"
3588	3480	msgstr "CONNMARK"
3589	3481
3590	3482	#. type: Plain text
3591		-#, fuzzy
3592		-#\| msgid "This is used to set the netfilter mark value associated with the packet. It is only valid in the B<mangle> table."
3593	3483	msgid "This module sets the netfilter mark value associated with a connection. The mark is 32 bits wide."
3594		-msgstr "パケットに関連づけられた netfilter の mark 値を指定する。 B<mangle> テーブルのみで有効である。"
	3484	+msgstr "このモジュールは、コネクションに関連付けられた netfilter の mark 値を設定する。 mark は 32 ビット幅である。"
3595	3485
3596	3486	#. type: TP
3597	3487	#, no-wrap

		@@ -3695,10 +3585,8 @@ msgid "B<--restore-mark> [B<--mask> I<mask>]"
3695	3585	msgstr "B<--restore-mark> [B<--mask> I<mask>]"
3696	3586
3697	3587	#. type: Plain text
3698		-#, fuzzy
3699		-#\| msgid "This is used to set the netfilter mark value associated with the packet. It is only valid in the B<mangle> table."
3700	3588	msgid "Copy the ctmark to the nfmark. If a mask is specified, only those bits are copied. This is only valid in the B<mangle> table."
3701		-msgstr "パケットに関連づけられた netfilter の mark 値を指定する。 B<mangle> テーブルのみで有効である。"
	3589	+msgstr "ctmark を nfmark にコピーする。 mask が指定されると、指定されたビットだけがコピーされる。 B<mangle> テーブルのみで有効である。"
3702	3590
3703	3591	#. type: SS
3704	3592	#, no-wrap

		@@ -3797,7 +3685,7 @@ msgstr "DNAT (IPv4 の場合)"
3797	3685
3798	3686	#. type: Plain text
3799	3687	msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It specifies that the destination address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
3800		-msgstr "このターゲットは B<nat> テーブルの B<PREROUTING>, B<OUTPUT> チェイン、これらのチェインから呼び出されるユーザー定義チェインのみで有効である。このターゲットはパケットの送信先アドレスを修正する (この接続の以降のパケットも修正して分からなく (mangle) する)。さらに、ルールによるチェックを止めさせる。このターゲットにはオプションが 1 種類ある:"
	3688	+msgstr "このターゲットは B<nat> テーブルの B<PREROUTING>, B<OUTPUT> チェイン、これらのチェインから呼び出されるユーザー定義チェインのみで有効である。このターゲットはパケットの宛先アドレスを修正する (このコネクションの以降のパケットも修正して分からなく (mangle) する)。さらに、ルールによるチェックを止めさせる。このターゲットにはオプションが 1 種類ある:"
3801	3689
3802	3690	#. type: TP
3803	3691	#, no-wrap

		@@ -3805,16 +3693,12 @@ msgid "B<--to-destination> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
3805	3693	msgstr "B<--to-destination> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
3806	3694
3807	3695	#. type: Plain text
3808		-#, fuzzy
3809		-#\| msgid "which can specify a single new destination IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then the destination port will never be modified."
3810	3696	msgid "which can specify a single new destination IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then the destination port will never be modified. If no IP address is specified then only the destination port will be modified."
3811		-msgstr "1 つの新しい送信先 IP アドレス、または IP アドレスの範囲が指定できる。ポートの範囲を指定することもできる (これはルールで B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。ポートの範囲が指定されていない場合、送信先ポートは変更されない。"
	3697	+msgstr "1 つの新しい宛先 IP アドレス、または IP アドレスの範囲が指定できる。ポートの範囲を指定することもできる (これはルールで B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。ポートの範囲が指定されていない場合、宛先ポートは変更されない。 IP アドレスが指定されなかった場合は、宛先ポートだけが変更される。"
3812	3698
3813	3699	#. type: Plain text
3814		-#, fuzzy
3815		-#\| msgid "You can add several --to-destination options. If you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these adresses."
3816	3700	msgid "In Kernels up to 2.6.10 you can add several --to-destination options. For those kernels, if you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
3817		-msgstr "複数の --to-destination オプションを指定することができる。アドレスの範囲によって、もしくは複数の --to-destination オプションによって 2 つ以上の送信先アドレスを指定した場合、それらのアドレスを使った単純なラウンド・ロビン (順々に循環させる) がおこなわれる。"
	3701	+msgstr "2.6.10 以前のカーネルでは、複数の --to-destination オプションを指定することができる。これらのカーネルでは、アドレスの範囲指定や --to-destination オプションの複数回指定により 2 つ以上の宛先アドレスを指定した場合、それらのアドレスを使った単純なラウンドロビンによる負荷分散が行われる。それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
3818	3702
3819	3703	#. type: TP
3820	3704	#, no-wrap

		@@ -3841,7 +3725,7 @@ msgstr "DSCP"
3841	3725
3842	3726	#. type: Plain text
3843	3727	msgid "This target allows to alter the value of the DSCP bits within the TOS header of the IPv4 packet. As this manipulates a packet, it can only be used in the mangle table."
3844		-msgstr "このターゲットは、IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。これはパケットを操作するので、mangle テーブルでのみ使用できる。"
	3728	+msgstr "このターゲットは、 IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。これはパケットを操作するので、 mangle テーブルでのみ使用できる。"
3845	3729
3846	3730	#. type: TP
3847	3731	#, no-wrap

		@@ -4146,7 +4030,7 @@ msgstr "LOG (IPv6 の場合)"
4146	4030
4147	4031	#. type: Plain text
4148	4032	msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IPv6 IPv6-header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
4149		-msgstr "マッチしたパケットをカーネルログに記録する。このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (IPv6 における大部分の IPv6 ヘッダフィールドのような) 何らかの情報をカーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。これは「非終了ターゲット」である。すなわち、ルールの検討は、次のルールへと継続される。よって、拒否するパケットをログ記録したければ、同じマッチング判断基準を持つ 2 つのルールを使用し、最初のルールで LOG ターゲットを、次のルールで DROP (または REJECT) ターゲットを指定する。"
	4033	+msgstr "マッチしたパケットをカーネルログに記録する。このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (IPv6 における大部分の IPv6 ヘッダーフィールドのような) 何らかの情報をカーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。これは「非終了ターゲット」である。すなわち、ルールの探索は、次のルールへと継続される。よって、拒否するパケットをログ記録したければ、同じマッチング判断基準を持つ 2 つのルールを使用し、最初のルールで LOG ターゲットを、次のルールで DROP (または REJECT) ターゲットを指定する。"
4150	4034
4151	4035	#. type: TP
4152	4036	#, no-wrap

		@@ -4165,8 +4049,8 @@ msgstr "B<--log-prefix> I<prefix>"
4165	4049	#. type: Plain text
4166	4050	msgid "Prefix log messages with the specified prefix; up to 29 letters long, and useful for distinguishing messages in the logs."
4167	4051	msgstr ""
4168		-"指定したプレフィックスをログメッセージの前に付ける。\n"
4169		-"プレフィックスは 29 文字までの長さで、\n"
	4052	+"指定したプレフィックスをログメッセージの前に付ける。 \n"
	4053	+"プレフィックスは 29 文字までの長さで、 \n"
4170	4054	"ログの中でメッセージを区別するのに役立つ。"
4171	4055
4172	4056	#. type: TP

		@@ -4176,7 +4060,7 @@ msgstr "B<--log-tcp-sequence>"
4176	4060
4177	4061	#. type: Plain text
4178	4062	msgid "Log TCP sequence numbers. This is a security risk if the log is readable by users."
4179		-msgstr "TCP シーケンス番号をログに記録する。ログがユーザーから読める場合、セキュリティ上の危険がある。"
	4063	+msgstr "TCP シーケンス番号をログに記録する。ログがユーザーから読める場合、セキュリティ上の危険がある。"
4180	4064
4181	4065	#. type: TP
4182	4066	#, no-wrap

		@@ -4185,7 +4069,7 @@ msgstr "B<--log-tcp-options>"
4185	4069
4186	4070	#. type: Plain text
4187	4071	msgid "Log options from the TCP packet header."
4188		-msgstr "TCP パケットヘッダのオプションをログに記録する。"
	4072	+msgstr "TCP パケットヘッダーのオプションをログに記録する。"
4189	4073
4190	4074	#. type: TP
4191	4075	#, no-wrap

		@@ -4194,7 +4078,7 @@ msgstr "B<--log-ip-options>"
4194	4078
4195	4079	#. type: Plain text
4196	4080	msgid "Log options from the IPv6 packet header."
4197		-msgstr "IPv6 パケットヘッダのオプションをログに記録する。"
	4081	+msgstr "IPv6 パケットヘッダーのオプションをログに記録する。"
4198	4082
4199	4083	#. type: TP
4200	4084	#, no-wrap

		@@ -4212,7 +4096,7 @@ msgstr "LOG (IPv4 の場合)"
4212	4096
4213	4097	#. type: Plain text
4214	4098	msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IP header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
4215		-msgstr "マッチしたパケットをカーネルログに記録する。このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (大部分の IP ヘッダーフィールドのような) 何らかの情報をカーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。これは \"非終了ターゲット\" である。すなわち、ルールの検討は、次のルールへと継続される。よって、拒否するパケットをログ記録したければ、同じマッチング判断基準を持つ 2 つのルールを使用し、最初のルールで LOG ターゲットを、次のルールで DROP (または REJECT) ターゲットを指定する。"
	4099	+msgstr "マッチしたパケットをカーネルログに記録する。このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (大部分の IP ヘッダーフィールドのような) 何らかの情報をカーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。これは \"非終了ターゲット\" である。すなわち、ルールの探索は次のルールへと継続される。よって、拒否するパケットをログ記録したければ、同じマッチング判断基準を持つ 2 つのルールを使用し、最初のルールで LOG ターゲットを、次のルールで DROP (または REJECT) ターゲットを指定する。"
4216	4100
4217	4101	#. type: Plain text
4218	4102	msgid "Log options from the IP packet header."

		@@ -4257,10 +4141,8 @@ msgid "MASQUERADE (IPv6-specific)"
4257	4141	msgstr "MASQUERADE (IPv6 の場合)"
4258	4142
4259	4143	#. type: Plain text
4260		-#, fuzzy
4261		-#\| msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway). It takes one option:"
4262	4144	msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IPv6 (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."
4263		-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。動的割り当て IP (ダイヤルアップ) 接続の場合にのみ使うべきである。固定 IP アドレスならば、SNAT ターゲットを使うべきである。マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、インターフェースが停止した場合に接続をI<忘れる>という効果がある。次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立された接続は失われる) 場合、この動作は正しい。このターゲットにはオプションが 1 つある。"
	4145	+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。動的割り当て IPv6 (ダイヤルアップ) コネクションの場合にのみ使うべきである。固定 IP アドレスならば、 SNAT ターゲットを使うべきである。マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、インターフェースが停止した場合にコネクションをI<忘れる>という効果がある。次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立されたコネクションは失われる) 場合、この動作は正しい。"
4264	4146
4265	4147	#. type: TP
4266	4148	#, no-wrap

		@@ -4269,7 +4151,7 @@ msgstr "B<--to-ports> I<port>[B<->I<port>]"
4269	4151
4270	4152	#. type: Plain text
4271	4153	msgid "This specifies a range of source ports to use, overriding the default B<SNAT> source port-selection heuristics (see above). This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4272		-msgstr "このオプションは、使用する送信元ポートの範囲を指定し、デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
	4154	+msgstr "このオプションは、使用する送信元ポートの範囲を指定し、デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4273	4155
4274	4156	#. type: Plain text
4275	4157	msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized."

		@@ -4281,10 +4163,8 @@ msgid "MASQUERADE (IPv4-specific)"
4281	4163	msgstr "MASQUERADE (IPv4 の場合)"
4282	4164
4283	4165	#. type: Plain text
4284		-#, fuzzy
4285		-#\| msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway). It takes one option:"
4286	4166	msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."
4287		-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。動的割り当て IP (ダイヤルアップ) 接続の場合にのみ使うべきである。固定 IP アドレスならば、SNAT ターゲットを使うべきである。マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、インターフェースが停止した場合に接続をI<忘れる>という効果がある。次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立された接続は失われる) 場合、この動作は正しい。このターゲットにはオプションが 1 つある。"
	4167	+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。動的割り当て IP (ダイヤルアップ) コネクションの場合にのみ使うべきである。固定 IP アドレスならば、 SNAT ターゲットを使うべきである。マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、インターフェースが停止した場合にコネクションをI<忘れる>という効果がある。次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立されたコネクションは失われる) 場合、この動作は正しい。"
4288	4168
4289	4169	#. type: Plain text
4290	4170	msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."

		@@ -4297,7 +4177,7 @@ msgstr "MIRROR (IPv4 の場合)"
4297	4177
4298	4178	#. type: Plain text
4299	4179	msgid "This is an experimental demonstration target which inverts the source and destination fields in the IP header and retransmits the packet. It is only valid in the B<INPUT>, B<FORWARD> and B<PREROUTING> chains, and user-defined chains which are only called from those chains. Note that the outgoing packets are B<NOT> seen by any packet filtering chains, connection tracking or NAT, to avoid loops and other problems."
4300		-msgstr "実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と送信先フィールドを入れ換え、パケットを再送信するものである。これは B<INPUT>, B<FORWARD>, B<PREROUTING> チェインと、これらのチェインから呼び出されるユーザー定義チェインだけで有効である。ループ等の問題を回避するため、外部に送られるパケットはいかなるパケットフィルタリングチェイン・接続追跡・NAT からも監視B<されない>。"
	4180	+msgstr "実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と宛先フィールドを入れ換え、パケットを再送信するものである。これは B<INPUT>, B<FORWARD>, B<PREROUTING> チェインと、これらのチェインから呼び出されるユーザー定義チェインだけで有効である。ループ等の問題を回避するため、外部に送られるパケットはいかなるパケットフィルタリングチェイン・コネクション追跡・NAT からも監視B<されない>。"
4301	4181
4302	4182	#. type: SS
4303	4183	#, no-wrap

		@@ -4305,10 +4185,8 @@ msgid "NETMAP (IPv4-specific)"
4305	4185	msgstr "NETMAP (IPv4 の場合)"
4306	4186
4307	4187	#. type: Plain text
4308		-#, fuzzy
4309		-#\| msgid "This target allows to selectively work around known ECN blackholes. It can only be used in the mangle table."
4310	4188	msgid "This target allows you to statically map a whole network of addresses onto another network of addresses. It can only be used from rules in the B<nat> table."
4311		-msgstr "このターゲットは ECN ブラックホール問題への対処を可能にする。 mangle テーブルでのみ使用できる。"
	4189	+msgstr ""
4312	4190
4313	4191	#. type: TP
4314	4192	#, no-wrap

		@@ -4325,10 +4203,8 @@ msgid "NFLOG"
4325	4203	msgstr "NFLOG"
4326	4204
4327	4205	#. type: Plain text
4328		-#, fuzzy
4329		-#\| msgid "This target provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
4330	4206	msgid "This target provides logging of matching packets. When this target is set for a rule, the Linux kernel will pass the packet to the loaded logging backend to log the packet. This is usually used in combination with nfnetlink_log as logging backend, which will multicast the packet through a I<netlink> socket to the specified multicast group. One or more userspace processes may subscribe to the group to receive the packets. Like LOG, this is a non-terminating target, i.e. rule traversal continues at the next rule."
4331		-msgstr "このターゲットは、マッチしたパケットをユーザー空間でログ記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを I<netlink> ソケットを用いてマルチキャストする。そして、1 つ以上のユーザー空間プロセスがいろいろなマルチキャストグループに登録をおこない、パケットを受信する。 LOG と同様、これは \"非終了ターゲット\" であり、ルールの検討は次のルールへと継続される。"
	4207	+msgstr "このターゲットは、マッチしたパケットをログに記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルはそのログに記録するためにそのパケットをロードされたロギングバックエンドに渡す。このターゲットは通常は nfnetlink_log をロギングバックエンドとして使う組み合わせで使用される。 nfnetlink_log はそのパケットを I<netlink> ソケット経由で指定されたマルチキャストグループにマルチキャストする。 1 つ以上のユーザー空間プロセスがマルチキャストグループを購読しパケットを受信することができる。 LOG と同様に、このターゲットは非終了ターゲットであり、ルールの探索は次のルールへと継続される。"
4332	4208
4333	4209	#. type: TP
4334	4210	#, no-wrap

		@@ -4336,10 +4212,8 @@ msgid "B<--nflog-group> I<nlgroup>"
4336	4212	msgstr "B<--nflog-group> I<nlgroup>"
4337	4213
4338	4214	#. type: Plain text
4339		-#, fuzzy
4340		-#\| msgid "This specifies the netlink group (1-32) to which the packet is sent. Default value is 1."
4341	4215	msgid "The netlink group (0 - 2^16-1) to which packets are (only applicable for nfnetlink_log). The default value is 0."
4342		-msgstr "パケットを送信する netlink グループ (1-32) を指定する。デフォルトの値は 1 である。"
	4216	+msgstr "パケットを送信する netlink グループ (0 - 2^16-1) を指定する (nfnetlink_log の場合のみ利用できる)。デフォルトの値は 0 である。"
4343	4217
4344	4218	#. type: TP
4345	4219	#, no-wrap

		@@ -4347,10 +4221,8 @@ msgid "B<--nflog-prefix> I<prefix>"
4347	4221	msgstr "B<--nflog-prefix> I<prefix>"
4348	4222
4349	4223	#. type: Plain text
4350		-#, fuzzy
4351		-#\| msgid "Prefix log messages with the specified prefix; up to 32 characters long, and useful for distinguishing messages in the logs."
4352	4224	msgid "A prefix string to include in the log message, up to 64 characters long, useful for distinguishing messages in the logs."
4353		-msgstr "指定したプレフィックスをログメッセージの前に付ける。 32 文字までの指定できる。ログの中でメッセージを区別するのに便利である。"
	4225	+msgstr "ログメッセージの前に付けるプレフィックス文字列。最大 64 文字までの指定できる。ログの中でメッセージを区別するのに役に立つ。"
4354	4226
4355	4227	#. type: TP
4356	4228	#, no-wrap

		@@ -4359,7 +4231,7 @@ msgstr "B<--nflog-range> I<size>"
4359	4231
4360	4232	#. type: Plain text
4361	4233	msgid "The number of bytes to be copied to userspace (only applicable for nfnetlink_log). nfnetlink_log instances may specify their own range, this option overrides it."
4362		-msgstr ""
	4234	+msgstr "ユーザー空間にコピーするバイト数 (nfnetlink_log の場合のみ利用できる)。 nfnetlink_log のインスタンスは自身でコピーする範囲を指定できるが、このオプションはそれを上書きする。"
4363	4235
4364	4236	#. type: TP
4365	4237	#, no-wrap

		@@ -4368,7 +4240,7 @@ msgstr "B<--nflog-threshold> I<size>"
4368	4240
4369	4241	#. type: Plain text
4370	4242	msgid "Number of packets to queue inside the kernel before sending them to userspace (only applicable for nfnetlink_log). Higher values result in less overhead per packet, but increase delay until the packets reach userspace. The default value is 1."
4371		-msgstr ""
	4243	+msgstr "ユーザー空間にパケットを送信する前に、カーネル内部のキューに入れるパケット数 (nfnetlink_log の場合のみ利用できる)。大きめの値を指定するほどパケット単位のオーバヘッドは少なくなるが、パケットがユーザー空間に届くまでの遅延が大きくなる。デフォルト値は 1 である。"
4372	4244
4373	4245	#. type: SS
4374	4246	#, no-wrap

		@@ -4457,14 +4329,12 @@ msgid "REDIRECT (IPv4-specific)"
4457	4329	msgstr "REDIRECT (IPv4 の場合)"
4458	4330
4459	4331	#. type: Plain text
4460		-#, fuzzy
4461		-#\| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It alters the destination IP address to send the packet to the machine itself (locally-generated packets are mapped to the 127.0.0.1 address). It takes one option:"
4462	4332	msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the 127.0.0.1 address)."
4463		-msgstr "このターゲットは、 B<nat> テーブル内の B<PREROUTING> チェイン及び B<OUTPUT> チェイン、そしてこれらチェインから呼び出されるユーザー定義チェインでのみ有効である。このターゲットはパケットの送信先 IP アドレスをマシン自身の IP アドレスに変換する。 (ローカルで生成されたパケットは、アドレス 127.0.0.1 にマップされる)。このターゲットにはオプションが 1 つある:"
	4333	+msgstr "このターゲットは、 B<nat> テーブルの B<PREROUTING> チェインと B<OUTPUT> チェイン、およびこれらチェインから呼び出されるユーザー定義チェインでのみ有効である。このターゲットは、宛先 IP をパケットを受信したインタフェースの最初のアドレスに変更することで、パケットをそのマシン自身にリダイレクトする (ローカルで生成されたパケットは、アドレス 127.0.0.1 にマップされる)。"
4464	4334
4465	4335	#. type: Plain text
4466	4336	msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4467		-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。このオプションが指定されない場合、送信先ポートは変更されない。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
	4337	+msgstr "このオプションは使用される宛先ポート・ポート範囲・複数ポートを指定する。このオプションが指定されない場合、宛先ポートは変更されない。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4468	4338
4469	4339	#. type: SS
4470	4340	#, no-wrap

		@@ -4474,11 +4344,11 @@ msgstr "REJECT (IPv6 の場合)"
4474	4344	#. type: Plain text
4475	4345	msgid "This is used to send back an error packet in response to the matched packet: otherwise it is equivalent to B<DROP> so it is a terminating TARGET, ending rule traversal. This target is only valid in the B<INPUT>, B<FORWARD> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. The following option controls the nature of the error packet returned:"
4476	4346	msgstr ""
4477		-"マッチしたパケットの応答としてエラーパケットを送信するために使われる。\n"
4478		-"エラーパケットを送らなければ、 B<DROP> と同じであり、TARGET を終了し、\n"
4479		-"ルールの検討を終了する。このターゲットは、 B<INPUT>, B<FORWARD>,\n"
4480		-"B<OUTPUT> チェインと、これらのチェインから呼ばれるユーザー定義チェイン\n"
4481		-"だけで有効である。以下のオプションは、返されるエラーパケットの特性を\n"
	4347	+"マッチしたパケットの応答としてエラーパケットを送信するために使われる。 \n"
	4348	+"エラーパケットを送らなければ、 B<DROP> と同じであり、 TARGET を終了し、 \n"
	4349	+"ルールの探索を終了する。このターゲットは、 B<INPUT>, B<FORWARD>,\n"
	4350	+"B<OUTPUT> チェインと、これらのチェインから呼ばれるユーザー定義チェイン\n"
	4351	+"だけで有効である。以下のオプションは、返されるエラーパケットの特性を\n"
4482	4352	"制御する。"
4483	4353
4484	4354	#. type: TP

		@@ -4487,10 +4357,8 @@ msgid "B<--reject-with> I<type>"
4487	4357	msgstr "B<--reject-with> I<type>"
4488	4358
4489	4359	#. type: Plain text
4490		-#, fuzzy
4491		-#\| msgid "which return the appropriate IPv6-ICMP error message (B<port-unreach> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
4492	4360	msgid "The type given can be B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable> or B<port-unreach> which return the appropriate ICMPv6 error message (B<port-unreach> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise). B<tcp-reset> can only be used with kernel versions 2.6.14 or later."
4493		-msgstr "であり、適切な IPv6-ICMP エラーメッセージを返す (B<port-unreach> がデフォルトである)。さらに、TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。このオプションを使うと、TCP RST パケットが送り返される。主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストにメールが送られる場合に頻繁に起こる。"
	4361	+msgstr "指定できるタイプは B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable>, B<port-unreach> である。指定したタイプの適切な IPv6 エラーメッセージが返される (B<port-unreach> がデフォルトである)。さらに、 TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。このオプションを使うと、 TCP RST パケットが送り返される。主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストにメールが送られる場合に頻繁に起こる。 B<tcp-reset> はバージョン 2.6.14 以降のカーネルでのみ使用できる。"
4494	4362
4495	4363	#. type: SS
4496	4364	#, no-wrap

		@@ -4498,10 +4366,8 @@ msgid "REJECT (IPv4-specific)"
4498	4366	msgstr "REJECT (IPv4 の場合)"
4499	4367
4500	4368	#. type: Plain text
4501		-#, fuzzy
4502		-#\| msgid "which return the appropriate ICMP error message (B<port-unreachable> is the default). The option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
4503	4369	msgid "The type given can be B<icmp-net-unreachable>, B<icmp-host-unreachable>, B<icmp-port-unreachable>, B<icmp-proto-unreachable>, B<icmp-net-prohibited>, B<icmp-host-prohibited> or B<icmp-admin-prohibited> (*) which return the appropriate ICMP error message (B<port-unreachable> is the default). The option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
4504		-msgstr "であり、適切な ICMP エラーメッセージを返す (B<port-unreachable> がデフォルトである)。 TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。このオプションを使うと、TCP RST パケットが送り返される。主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストにメールが送られる場合に頻繁に起こる。"
	4370	+msgstr "指定できるタイプは B<icmp-net-unreachable>, B<icmp-host-unreachable>, B<icmp-port-unreachable>, B<icmp-proto-unreachable>, B<icmp-net-prohibited>, B<icmp-host-prohibited>, B<icmp-admin-prohibited> (*) である。指定したタイプの適切な ICMP エラーメッセージを返す (B<port-unreachable> がデフォルトである)。 TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。このオプションを使うと、 TCP RST パケットが送り返される。主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストにメールが送られる場合に頻繁に起こる。"
4505	4371
4506	4372	#. type: Plain text
4507	4373	msgid "(*) Using icmp-admin-prohibited with kernels that do not support it will result in a plain DROP instead of REJECT"

		@@ -4562,10 +4428,8 @@ msgid "SET"
4562	4428	msgstr "SET"
4563	4429
4564	4430	#. type: Plain text
4565		-#, fuzzy
4566		-#\| msgid "This module matches the SPIs in AH header of IPSec packets."
4567	4431	msgid "This module adds and/or deletes entries from IP sets which can be defined by ipset(8)."
4568		-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
	4432	+msgstr "このモジュールは B<ipsec>(8) で定義できる IP 集合のエントリの追加、削除、その両方を行う。"
4569	4433
4570	4434	#. type: TP
4571	4435	#, no-wrap

		@@ -4574,7 +4438,7 @@ msgstr "B<--add-set> I<setname> I<flag>[B<,>I<flag>...]"
4574	4438
4575	4439	#. type: Plain text
4576	4440	msgid "add the address(es)/port(s) of the packet to the set"
4577		-msgstr ""
	4441	+msgstr "集合に指定されたアドレス/ポート (複数可) を追加する"
4578	4442
4579	4443	#. type: TP
4580	4444	#, no-wrap

		@@ -4583,11 +4447,11 @@ msgstr "B<--del-set> I<setname> I<flag>[B<,>I<flag>...]"
4583	4447
4584	4448	#. type: Plain text
4585	4449	msgid "delete the address(es)/port(s) of the packet from the set"
4586		-msgstr ""
	4450	+msgstr "集合から指定されたアドレス/ポート (複数可) を削除する"
4587	4451
4588	4452	#. type: Plain text
4589	4453	msgid "where I<flag>(s) are B<src> and/or B<dst> specifications and there can be no more than six of them."
4590		-msgstr ""
	4454	+msgstr "I<flag> は B<src> や B<dst> の指定であり、指定できるのは 6 個までである。"
4591	4455
4592	4456	#. type: TP
4593	4457	#, no-wrap

		@@ -4596,7 +4460,7 @@ msgstr "B<--timeout> I<value>"
4596	4460
4597	4461	#. type: Plain text
4598	4462	msgid "when adding an entry, the timeout value to use instead of the default one from the set definition"
4599		-msgstr ""
	4463	+msgstr "エントリを追加する際に、集合定義のデフォルト値ではなく指定したタイムアウト値を使用する"
4600	4464
4601	4465	#. type: TP
4602	4466	#, no-wrap

		@@ -4605,11 +4469,11 @@ msgstr "B<--exist>"
4605	4469
4606	4470	#. type: Plain text
4607	4471	msgid "when adding an entry if it already exists, reset the timeout value to the specified one or to the default from the set definition"
4608		-msgstr ""
	4472	+msgstr "エントリを追加する際に、エントリが存在する場合、タイムアウト値を、指定された値か集合定義のデフォルト値にリセットする"
4609	4473
4610	4474	#. type: Plain text
4611	4475	msgid "Use of -j SET requires that ipset kernel support is provided, which, for standard kernels, is the case since Linux 2.6.39."
4612		-msgstr ""
	4476	+msgstr "-j SET を使用するには ipset のカーネルサポートが必要である。標準のカーネルでは、 Linux 2.6.39 以降で提供されている。"
4613	4477
4614	4478	#. type: SS
4615	4479	#, no-wrap

		@@ -4618,7 +4482,7 @@ msgstr "SNAT (IPv4 の場合)"
4618	4482
4619	4483	#. type: Plain text
4620	4484	msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It specifies that the source address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
4621		-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。このターゲットはパケットの送信元アドレスを修正させる (この接続の以降のパケットも修正して分からなく (mangle) する)。さらに、ルールが評価を中止するように指示する。このターゲットにはオプションが 1 種類ある:"
	4485	+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。このターゲットはパケットの送信元アドレスを修正させる (このコネクションの以降のパケットも修正して分からなく (mangle) する)。さらに、ルールが評価を中止するように指示する。このターゲットにはオプションが 1 種類ある:"
4622	4486
4623	4487	#. type: TP
4624	4488	#, no-wrap

		@@ -4627,13 +4491,11 @@ msgstr "B<--to-source> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
4627	4491
4628	4492	#. type: Plain text
4629	4493	msgid "which can specify a single new source IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then source ports below 512 will be mapped to other ports below 512: those between 512 and 1023 inclusive will be mapped to ports below 1024, and other ports will be mapped to 1024 or above. Where possible, no port alteration will occur."
4630		-msgstr "1 つの新しい送信元 IP アドレス、または IP アドレスの範囲が指定できる。ポートの範囲を指定することもできる (ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。ポートの範囲が指定されていない場合、 512 未満の送信元ポートは、他の 512 未満のポートにマッピングされる。 512 〜 1023 までのポートは、1024 未満のポートにマッピングされる。それ以外のポートは、1024 以上のポートにマッピングされる。可能であれば、ポートの変換は起こらない。"
	4494	+msgstr "1 つの新しい送信元 IP アドレス、または IP アドレスの範囲が指定できる。ポートの範囲を指定することもできる (ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。ポートの範囲が指定されていない場合、 512 未満の送信元ポートは、他の 512 未満のポートにマッピングされる。 512 〜 1023 までのポートは、 1024 未満のポートにマッピングされる。それ以外のポートは、 1024 以上のポートにマッピングされる。可能であれば、ポートの変換は起こらない。"
4631	4495
4632	4496	#. type: Plain text
4633		-#, fuzzy
4634		-#\| msgid "You can add several --to-source options. If you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these adresses."
4635	4497	msgid "In Kernels up to 2.6.10, you can add several --to-source options. For those kernels, if you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
4636		-msgstr "複数の --to-source オプションを指定することができる。アドレスの範囲によって、もしくは複数の --to-source オプションによって 2 つ以上の送信元アドレスを指定した場合、それらのアドレスを使った単純なラウンド・ロビン (順々に循環させる) がおこなわれる。"
	4498	+msgstr "2.6.10 以前のカーネルでは、複数の --to-source オプションを指定することができる。これらのカーネルでは、アドレスの範囲指定や --to-source オプションの複数回指定により 2 つ以上の送信元アドレスを指定した場合、それらのアドレスを使った単純なラウンド・ロビンが行われる。それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
4637	4499
4638	4500	#. type: Plain text
4639	4501	msgid "If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."

		@@ -4645,16 +4507,12 @@ msgid "TCPMSS"
4645	4507	msgstr "TCPMSS"
4646	4508
4647	4509	#. type: Plain text
4648		-#, fuzzy
4649		-#\| msgid "This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that connection (usually limiting it to your outgoing interface's MTU minus 40). Of course, it can only be used in conjunction with B<-p tcp>."
4650	4510	msgid "This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that connection (usually limiting it to your outgoing interface's MTU minus 40 for IPv4 or 60 for IPv6, respectively). Of course, it can only be used in conjunction with B<-p tcp>."
4651		-msgstr "このターゲットを用いると、TCP の SYN パケットの MSS 値を書き換え、そのコネクションの最大サイズ (通常は、送信インターフェースの MTU から 40 引いた値) を制御できる。もちろん B<-p tcp> と組み合わせてしか使えない。"
	4511	+msgstr "このターゲットを用いると、 TCP の SYN パケットの MSS 値を書き換え、そのコネクションでの最大サイズを制御できる (通常は、送信インターフェースの MTU から IPv4 では 40 を、 IPv6 では 60 を引いた値に制限する)。もちろん B<-p tcp> との組み合わせでしか使えない。"
4652	4512
4653	4513	#. type: Plain text
4654		-#, fuzzy
4655		-#\| msgid "This target is used to overcome criminally braindead ISPs or servers which block ICMP Fragmentation Needed packets. The symptoms of this problem are that everything works fine from your Linux firewall/router, but machines behind it can never exchange large packets:"
4656	4514	msgid "This target is used to overcome criminally braindead ISPs or servers which block \"ICMP Fragmentation Needed\" or \"ICMPv6 Packet Too Big\" packets. The symptoms of this problem are that everything works fine from your Linux firewall/router, but machines behind it can never exchange large packets:"
4657		-msgstr "このターゲットは犯罪的に頭のいかれた ISP や ICMP Fragmentation Needed パケットをブロックしてしまうサーバーを乗り越えるために使用する。 Linux ファイアウォール/ルーターでは何も問題がないのに、そこにぶら下がるマシンでは以下のように大きなパケットをやりとりできないというのが、この問題の兆候である。"
	4515	+msgstr "このターゲットは、 \"ICMP Fragmentation Needed\" や \"ICMPv6 Packet Too Big\" パケットをブロックしている犯罪的に頭のいかれた ISP やサーバーを乗り越えるために使用される。 Linux ファイアウォール/ルーターでは何も問題がないのに、そこにぶら下がるマシンでは以下のように大きなパケットをやりとりできないというのが、この問題の兆候である。"
4658	4516
4659	4517	#. type: IP
4660	4518	#, no-wrap

		@@ -4663,7 +4521,7 @@ msgstr "1."
4663	4521
4664	4522	#. type: Plain text
4665	4523	msgid "Web browsers connect, then hang with no data received."
4666		-msgstr "ウェブ・ブラウザで接続が、何のデータも受け取らずにハングする"
	4524	+msgstr "ウェブ・ブラウザで接続しようとすると、何のデータも受け取らずにハングする"
4667	4525
4668	4526	#. type: IP
4669	4527	#, no-wrap

		@@ -4672,7 +4530,7 @@ msgstr "2."
4672	4530
4673	4531	#. type: Plain text
4674	4532	msgid "Small mail works fine, but large emails hang."
4675		-msgstr "短いメールは問題ないが、長いメールがハングする"
	4533	+msgstr "短いメールは問題ないが、長いメールがハングする"
4676	4534
4677	4535	#. type: IP
4678	4536	#, no-wrap

		@@ -4681,11 +4539,11 @@ msgstr "3."
4681	4539
4682	4540	#. type: Plain text
4683	4541	msgid "ssh works fine, but scp hangs after initial handshaking."
4684		-msgstr "ssh は問題ないが、scp は最初のハンドシェーク後にハングする"
	4542	+msgstr "ssh は問題ないが、 scp は最初のハンドシェーク後にハングする"
4685	4543
4686	4544	#. type: Plain text
4687	4545	msgid "Workaround: activate this option and add a rule to your firewall configuration like:"
4688		-msgstr "回避方法: このオプションを有効にし、以下のようなルールをファイアウォールの設定に追加する。"
	4546	+msgstr "回避方法: このオプションを有効にし、以下のようなルールをファイアウォールの設定に追加する。"
4689	4547
4690	4548	#. type: Plain text
4691	4549	#, no-wrap

		@@ -4826,10 +4684,8 @@ msgid "TPROXY"
4826	4684	msgstr "TPROXY"
4827	4685
4828	4686	#. type: Plain text
4829		-#, fuzzy
4830		-#\| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It alters the destination IP address to send the packet to the machine itself (locally-generated packets are mapped to the 127.0.0.1 address). It takes one option:"
4831	4687	msgid "This target is only valid in the B<mangle> table, in the B<PREROUTING> chain and user-defined chains which are only called from this chain. It redirects the packet to a local socket without changing the packet header in any way. It can also change the mark value which can then be used in advanced routing rules. It takes three options:"
4832		-msgstr "このターゲットは、 B<nat> テーブル内の B<PREROUTING> チェイン及び B<OUTPUT> チェイン、そしてこれらチェインから呼び出されるユーザー定義チェインでのみ有効である。このターゲットはパケットの送信先 IP アドレスをマシン自身の IP アドレスに変換する。 (ローカルで生成されたパケットは、アドレス 127.0.0.1 にマップされる)。このターゲットにはオプションが 1 つある:"
	4688	+msgstr "このターゲットは、 B<mangle> テーブルで、 B<PREROUTING> チェインと、 B<PREROUTING> チェインから呼び出されるユーザー定義チェインでのみ有効である。このターゲットは、そのパケットをパケットヘッダーを変更せずにそのままローカルソケットにリダイレクトする。また、 mark 値を変更することもでき、この mark 値は後で高度なルーティングルールで使用することができる。このターゲットにはオプションが 3 つある:"
4833	4689
4834	4690	#. type: TP
4835	4691	#, no-wrap

		@@ -4837,10 +4693,8 @@ msgid "B<--on-port> I<port>"
4837	4693	msgstr "B<--on-port> I<port>"
4838	4694
4839	4695	#. type: Plain text
4840		-#, fuzzy
4841		-#\| msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4842	4696	msgid "This specifies a destination port to use. It is a required option, 0 means the new destination port is the same as the original. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4843		-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。このオプションが指定されない場合、送信先ポートは変更されない。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
	4697	+msgstr "このオプションは使用する宛先ポートを指定する。このオプションは必須で、 0 は宛先ポートが元々の宛先ポートと同じであることを意味する。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4844	4698
4845	4699	#. type: TP
4846	4700	#, no-wrap

		@@ -4848,10 +4702,8 @@ msgid "B<--on-ip> I<address>"
4848	4702	msgstr "B<--on-ip> I<address>"
4849	4703
4850	4704	#. type: Plain text
4851		-#, fuzzy
4852		-#\| msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4853	4705	msgid "This specifies a destination address to use. By default the address is the IP address of the incoming interface. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4854		-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。このオプションが指定されない場合、送信先ポートは変更されない。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
	4706	+msgstr "このオプションは使用する宛先アドレスを指定する。デフォルトでは、パケットが到着したインタフェースの IP アドレスが使用される。ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4855	4707
4856	4708	#. type: TP
4857	4709	#, no-wrap

		@@ -4926,7 +4778,7 @@ msgstr "ULOG (IPv4 の場合)"
4926	4778
4927	4779	#. type: Plain text
4928	4780	msgid "This target provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
4929		-msgstr "このターゲットは、マッチしたパケットをユーザー空間でログ記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを I<netlink> ソケットを用いてマルチキャストする。そして、1 つ以上のユーザー空間プロセスがいろいろなマルチキャストグループに登録をおこない、パケットを受信する。 LOG と同様、これは \"非終了ターゲット\" であり、ルールの検討は次のルールへと継続される。"
	4781	+msgstr "このターゲットは、マッチしたパケットをユーザー空間でログ記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを I<netlink> ソケットを用いてマルチキャストする。そして、 1 つ以上のユーザー空間プロセスがいろいろなマルチキャストグループに登録をおこない、パケットを受信する。 LOG と同様、これは \"非終了ターゲット\" であり、ルールの探索は次のルールへと継続される。"
4930	4782
4931	4783	#. type: TP
4932	4784	#, no-wrap

		@@ -4953,7 +4805,7 @@ msgstr "B<--ulog-cprange> I<size>"
4953	4805
4954	4806	#. type: Plain text
4955	4807	msgid "Number of bytes to be copied to userspace. A value of 0 always copies the entire packet, regardless of its size. Default is 0."
4956		-msgstr "ユーザー空間にコピーするパケットのバイト数。値が 0 の場合、サイズに関係なく全パケットをコピーする。デフォルトは 0 である。"
	4808	+msgstr "ユーザー空間にコピーするパケットのバイト数。値が 0 の場合、サイズに関係なく全パケットをコピーする。デフォルトは 0 である。"
4957	4809
4958	4810	#. type: TP
4959	4811	#, no-wrap

		@@ -4962,4 +4814,4 @@ msgstr "B<--ulog-qthreshold> I<size>"
4962	4814
4963	4815	#. type: Plain text
4964	4816	msgid "Number of packet to queue inside kernel. Setting this value to, e.g. 10 accumulates ten packets inside the kernel and transmits them as one netlink multipart message to userspace. Default is 1 (for backwards compatibility)."
4965		-msgstr "カーネル内部のキューに入れられるパケットの数。例えば、この値を 10 にした場合、カーネル内部で 10 個のパケットをまとめ、 1 つの netlink マルチパートメッセージとしてユーザー空間に送る。 (過去のものとの互換性のため) デフォルトは 1 である。"
	4817	+msgstr "カーネル内部のキューに入れられるパケットの数。例えば、この値を 10 にした場合、カーネル内部で 10 個のパケットをまとめ、 1 つの netlink マルチパートメッセージとしてユーザー空間に送る。 (過去のものとの互換性のため) デフォルトは 1 である。"

Show on old repository browser