OSDN > Pesquisar Software > Linux JM　(Japanese Man-page) Project > SCM > git > iptables > Commit

Linux JM　(Japanese Man-page) Project
Fork
LDP_man-pages
coreutils
iptables
jm

R/O
HTTP
SSH
HTTPS

iptables: Commit

Commit MetaInfo

Revisão	647065eb8c4d8d2e1b0cb305f931cf28293d3065 (tree)
Hora	2014-05-09 02:47:41
Autor	Akihiro MOTOKI <amotoki@gmai...>
Commiter	Akihiro MOTOKI

Mensagem de Log

Update translations of iptables-extensions.8

Mudança Sumário

modified: draft/man8/iptables-extensions.8 (diff)
modified: po4a/man8/iptables-extensions.8.ja.po (diff)
modified: release/man8/iptables-extensions.8 (diff)

Diff

--- a/draft/man8/iptables-extensions.8

+++ b/draft/man8/iptables-extensions.8

		@@ -81,7 +81,7 @@ iptables は拡張されたパケットマッチングモジュールを使う
81	81	\fB\-\-limit\-iface\-out\fP
82	82	アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。このオプションは \fBPOSTROUTING\fP, \fBOUTPUT\fP,
83	83	\fBFORWARD\fP チェインでのみ利用できる。 \fB\-\-limit\-iface\-in\fP オプションと同時に指定することはできない。
84		-.SS "ah (IPv6 の場合)"
	84	+.SS "ah (IPv6 のみ)"
85	85	このモジュールは IPsec パケットの認証ヘッダーのパラメータにマッチする。
86	86	.TP
87	87	[\fB!\fP] \fB\-\-ahspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]

		@@ -97,22 +97,19 @@ SPI にマッチする。
97	97	.TP
98	98	[\fB!\fP] \fB\-\-ahspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]
99	99	.SS bpf
100		-Match using Linux Socket Filter. Expects a BPF program in decimal
101		-format. This is the format generated by the \fBnfbpf_compile\fP utility.
	100	+Linux Socket Filter を使ってマッチを行う。 BPF プログラムを 10 進数形式で指定する。これは
	101	+\fBnfbpf_compile\fP ユーティリティにより生成されるフォーマットである。
102	102	.TP
103	103	\fB\-\-bytecode\fP \fIcode\fP
104		-Pass the BPF byte code format (described in the example below).
	104	+BPF バイトコードフォーマットを渡す (フォーマットについては下記の例で説明)。
105	105	.PP
106		-The code format is similar to the output of the tcpdump \-ddd command: one
107		-line that stores the number of instructions, followed by one line for each
108		-instruction. Instruction lines follow the pattern 'u16 u8 u8 u32' in decimal
109		-notation. Fields encode the operation, jump offset if true, jump offset if
110		-false and generic multiuse field 'K'. Comments are not supported.
	106	+コードのフォーマットは tcpdump の \-ddd コマンドの出力に似ている。最初に命令数が入った行が 1 行あり、 1 行 1 命令がこれに続く。
	107	+命令行は 'u16 u8 u8 u32' のパターンで 10 進数で指定する。各フィールドは、命令、 true 時のジャンプオフセット、 false
	108	+時のジャンプオフセット、汎用で様々な用途に使用するフィールド 'K' である。コメントはサポートされていない。
111	109	.PP
112		-For example, to read only packets matching 'ip proto 6', insert the
113		-following, without the comments or trailing whitespace:
	110	+例えば 'ip proto 6' にマッチするパケットのみを読み込むには、以下を挿入すればよい (コムと末尾のホワイトスペースは含めずに)。
114	111	.IP
115		-4 # number of instructions
	112	+4 # 命令数
116	113	.br
117	114	48 0 0 9 # load byte ip\->proto
118	115	.br

		@@ -122,17 +119,17 @@ following, without the comments or trailing whitespace:
122	119	.br
123	120	6 0 0 0 # return fail (zero)
124	121	.PP
125		-You can pass this filter to the bpf match with the following command:
	122	+このフィルターを bpf マッチに渡すには以下のコマンドのようにする。
126	123	.IP
127	124	iptables \-A OUTPUT \-m bpf \-\-bytecode '4,48 0 0 9,21 0 1 6,6 0 0 1,6 0 0 0'
128	125	\-j ACCEPT
129	126	.PP
130		-Or instead, you can invoke the nfbpf_compile utility.
	127	+代わりに、 nfbpf_compile ユーティリティを使う方法もある。
131	128	.IP
132	129	iptables \-A OUTPUT \-m bpf \-\-bytecode "`nfbpf_compile RAW 'ip proto 6'`" \-j
133	130	ACCEPT
134	131	.PP
135		-You may want to learn more about BPF from FreeBSD's bpf(4) manpage.
	132	+BPF についてもっと詳しく知るには FreeBSD の bpf(4) manpage を見るといいだろう。
136	133	.SS cluster
137	134	このモジュールを使うと、負荷分散装置なしで、ゲートウェイとバックエンドの負荷分散クラスターを配備できる。
138	135	.PP

		@@ -141,7 +138,7 @@ cluster match decides if this node has to handle a packet given the
141	138	following options:
142	139	.TP
143	140	\fB\-\-cluster\-total\-nodes\fP \fInum\fP
144		-クラスターの合計ノード数を設定する。
	141	+クラスターの総ノード数を設定する。
145	142	.TP
146	143	[\fB!\fP] \fB\-\-cluster\-local\-node\fP \fInum\fP
147	144	ローカルノードの数字の ID を設定する。

		@@ -405,7 +402,7 @@ TOS に取って代わった。
405	402	.TP
406	403	[\fB!\fP] \fB\-\-dscp\-class\fP \fIclass\fP
407	404	DiffServ クラスにマッチする。値は BE, EF, AFxx, CSx クラスのいずれかである。対応する数値に変換される。
408		-.SS "dst (IPv6 の場合)"
	405	+.SS "dst (IPv6 のみ)"
409	406	このモジュールは宛先オプションヘッダーのパラメータにマッチする。
410	407	.TP
411	408	[\fB!\fP] \fB\-\-dst\-len\fP \fIlength\fP

		@@ -430,12 +427,12 @@ TCP ECN ECE (ECN Echo) ビットがセットされている場合にマッチす
430	427	このモジュールは IPsec パケットの ESP ヘッダーの SPI 値にマッチする。
431	428	.TP
432	429	[\fB!\fP] \fB\-\-espspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]
433		-.SS "eui64 (IPv6 の場合)"
	430	+.SS "eui64 (IPv6 のみ)"
434	431	このモジュールは stateless の自動で設定された IPv6 アドレスの EUI\-64 の部分にマッチする。 Ethernet の送信元 MAC
435	432	アドレスに基づく EUI\-64 と IPv6 送信元アドレスの下位 64 ビットの比較が行われる。ただし "Universal/Local"
436	433	ビットは比較されない。このモジュールは他のリンク層フレームにはマッチしない。このモジュールは \fBPREROUTING\fP, \fBINPUT\fP,
437	434	\fBFORWARD\fP チェインでのみ有効である。
438		-.SS "frag (IPv6 の場合)"
	435	+.SS "frag (IPv6 のみ)"
439	436	このモジュールはフラグメントヘッダーのパラメータにマッチする。
440	437	.TP
441	438	[\fB!\fP] \fB\-\-fragid\fP \fIid\fP[\fB:\fP\fIid\fP]

		@@ -528,7 +525,7 @@ srcport \-\-hashlimit\-upto 100/sec
528	525	バイト/秒によるマッチ
529	526	"512kbyte/s を超過するとマッチするが、 1 メガバイトに達するまではマッチせず許可する" \-\-hashlimit\-mode dstip
530	527	\-\-hashlimit\-above 512kb/s \-\-hashlimit\-burst 1mb
531		-.SS "hbh (IPv6 の場合)"
	528	+.SS "hbh (IPv6 のみ)"
532	529	このモジュールは Hop\-by\-Hop オプションヘッダーのパラメータにマッチする。
533	530	.TP
534	531	[\fB!\fP] \fB\-\-hbh\-len\fP \fIlength\fP

		@@ -548,7 +545,7 @@ srcport \-\-hashlimit\-upto 100/sec
548	545	.PP
549	546	他のコネクション追跡ヘルパーでも同じルールが適用される。
550	547	.RE
551		-.SS "hl (IPv6 の場合)"
	548	+.SS "hl (IPv6 のみ)"
552	549	このモジュールは IPv6 ヘッダーの Hop Limit フィールドにマッチする。
553	550	.TP
554	551	[\fB!\fP] \fB\-\-hl\-eq\fP \fIvalue\fP

		@@ -568,7 +565,7 @@ ICMP タイプを指定できる。タイプ指定には、数値の ICMP タ
568	565	.nf
569	566	iptables \-p icmp \-h
570	567	.fi
571		-.SS "icmp6 (IPv6 の場合)"
	568	+.SS "icmp6 (IPv6 のみ)"
572	569	これらの拡張は `\-\-protocol ipv6\-icmp' または `\-\-protocol icmpv6' が指定された場合に使用でき、
573	570	以下のオプションが提供される:
574	571	.TP

		@@ -586,7 +583,7 @@ ICMPv6 タイプを指定できる。タイプ指定には、数値の ICMP \f
586	583	.TP
587	584	[\fB!\fP] \fB\-\-dst\-range\fP \fIfrom\fP[\fB\-\fP\fIto\fP]
588	585	指定された範囲の宛先 IP にマッチする。
589		-.SS "ipv6header (IPv6 の場合)"
	586	+.SS "ipv6header (IPv6 のみ)"
590	587	このモジュールは IPv6 拡張ヘッダー、上位レイヤのヘッダー、もしくはその両方にマッチする。
591	588	.TP
592	589	\fB\-\-soft\fP

		@@ -680,7 +677,7 @@ xt_limit has no negation support \- you will have to use \-m hashlimit !
680	677	[\fB!\fP] \fB\-\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
681	678	指定された符号なしの mark 値を持つパケットにマッチする (\fImask\fP が指定されると、比較の前に \fImask\fP との論理積 (AND)
682	679	がとられる)。
683		-.SS "mh (IPv6 の場合)"
	680	+.SS "mh (IPv6 のみ)"
684	681	この拡張は `\-\-protocol ipv6\-mh' または `\-\-protocol mh' が指定された場合にロードされる。
685	682	以下のオプションが提供される。
686	683	.TP

		@@ -1094,7 +1091,7 @@ iptables \-t raw \-A PREROUTING \-j RPFILTER
1094	1091	失敗したパケットをドロップするが、ロギングを行わない例
1095	1092
1096	1093	iptables \-t raw \-A RPFILTER \-m rpfilter \-\-invert \-j DROP
1097		-.SS "rt (IPv6 の場合)"
	1094	+.SS "rt (IPv6 のみ)"
1098	1095	IPv6 ルーティングヘッダーに対してマッチする。
1099	1096	.TP
1100	1097	[\fB!\fP] \fB\-\-rt\-type\fP \fItype\fP

		@@ -1498,7 +1495,7 @@ IP ヘッダーではバイト 2\-3 にトータル長フィールドがある
1498	1495	.IP
1499	1496	バイト 0\-3 を読み出し、
1500	1497	.IP
1501		-0xFFFF (バイト 2\-3 に対応) の論理和 (AND) を取り、その値が範囲 [0x100:0xFFFF] にあるか検査する。
	1498	+0xFFFF (バイト 2\-3 に対応) の論理積 (AND) を取り、その値が範囲 [0x100:0xFFFF] にあるか検査する。
1502	1499	.PP
1503	1500	例: (もっと実用的な、したがってもっと複雑な例)
1504	1501	.IP

		@@ -1561,12 +1558,11 @@ TCP ペイロードのバイト 8\-12 が 1, 2, 5, 8 のいずれかかを検査
1561	1558	.\" @TARGET@
1562	1559	iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、標準的なディストリビューションに含まれている。
1563	1560	.SS AUDIT
1564		-This target allows to create audit records for packets hitting the target.
1565		-It can be used to record accepted, dropped, and rejected packets. See
1566		-auditd(8) for additional details.
	1561	+このターゲットを使うと、このターゲットにヒットしたパケットに対する監査 (audit) レコードを作成することができる。
	1562	+許可/廃棄/拒否されたパケットを記録するのに使用できる。詳細については auditd(8) を参照。
1567	1563	.TP
1568	1564	\fB\-\-type\fP {\fBaccept\fP\|\fBdrop\fP\|\fBreject\fP}
1569		-Set type of audit record.
	1565	+監査レコード種別を設定する。
1570	1566	.PP
1571	1567	例:
1572	1568	.IP

		@@ -1584,86 +1580,75 @@ particularly useful, if you need to work around old applications such as
1584	1580	dhcp clients, that do not work well with checksum offloads, but don't want
1585	1581	to disable checksum offload in your device.
1586	1582	.SS CLASSIFY
1587		-This module allows you to set the skb\->priority value (and thus classify
1588		-the packet into a specific CBQ class).
	1583	+このモジュールを使うと skb\->priority の値を設定できる (その結果、そのパケットを特定の CBQ クラスに分類できる)。
1589	1584	.TP
1590	1585	\fB\-\-set\-class\fP \fImajor\fP\fB:\fP\fIminor\fP
1591		-Set the major and minor class value. The values are always interpreted as
1592		-hexadecimal even if no 0x prefix is given.
	1586	+メジャークラスとマイナークラスの値を設定する。値は常に 16 進数として解釈される。 0x が前に付いていない場合であっても 16 進数と解釈される。
1593	1587	.SS "CLUSTERIP (IPv4 の場合)"
1594		-This module allows you to configure a simple cluster of nodes that share a
1595		-certain IP and MAC address without an explicit load balancer in front of
1596		-them. Connections are statically distributed between the nodes in this
1597		-cluster.
	1588	+このモジュールを使うと、ノードの前段に明示的に負荷分散装置を置かずに、特定の IP アドレスと MAC
	1589	+アドレスを共有するノードの簡単なクラスターを構成することができる。コネクションは、このクラスターのノード間で静的に分散される。
1598	1590	.TP
1599	1591	\fB\-\-new\fP
1600		-Create a new ClusterIP. You always have to set this on the first rule for a
1601		-given ClusterIP.
	1592	+新しい ClusterIP を作成する。このオプションは、ここで指定する ClusterIP を使うルールの中で一番最初に設定しなければならない。
1602	1593	.TP
1603	1594	\fB\-\-hashmode\fP \fImode\fP
1604		-Specify the hashing mode. Has to be one of \fBsourceip\fP,
1605		-\fBsourceip\-sourceport\fP, \fBsourceip\-sourceport\-destport\fP.
	1595	+ハッシュモードを指定する。 \fBsourceip\fP, \fBsourceip\-sourceport\fP,
	1596	+\fBsourceip\-sourceport\-destport\fP のいずれかでなければならない。
1606	1597	.TP
1607	1598	\fB\-\-clustermac\fP \fImac\fP
1608		-Specify the ClusterIP MAC address. Has to be a link\-layer multicast address
	1599	+ClusterIP の MAC アドレスを指定する。リンク層のマルチキャストアドレスでなければならない。
1609	1600	.TP
1610	1601	\fB\-\-total\-nodes\fP \fInum\fP
1611		-Number of total nodes within this cluster.
	1602	+このクラスターの総ノード数。
1612	1603	.TP
1613	1604	\fB\-\-local\-node\fP \fInum\fP
1614		-Local node number within this cluster.
	1605	+このクラスターのローカルノード番号。
1615	1606	.TP
1616	1607	\fB\-\-hash\-init\fP \fIrnd\fP
1617		-Specify the random seed used for hash initialization.
	1608	+ハッシュの初期化に使用される乱数シード値を指定する。
1618	1609	.SS CONNMARK
1619	1610	このモジュールは、コネクションに関連付けられた netfilter の mark 値を設定する。 mark は 32 ビット幅である。
1620	1611	.TP
1621	1612	\fB\-\-set\-xmark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1622		-Zero out the bits given by \fImask\fP and XOR \fIvalue\fP into the ctmark.
	1613	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と ctmark の XOR を取る。
1623	1614	.TP
1624	1615	\fB\-\-save\-mark\fP [\fB\-\-nfmask\fP \fInfmask\fP] [\fB\-\-ctmask\fP \fIctmask\fP]
1625		-Copy the packet mark (nfmark) to the connection mark (ctmark) using the
1626		-given masks. The new nfmark value is determined as follows:
	1616	+指定されたマスクを使って、パケットマーク (nfmark) をコネクションマーク (ctmark) にコピーする。新しい ctmark
	1617	+値は以下のように決定される。
1627	1618	.IP
1628	1619	ctmark = (ctmark & ~ctmask) ^ (nfmark & nfmask)
1629	1620	.IP
1630		-i.e. \fIctmask\fP defines what bits to clear and \fInfmask\fP what bits of the
1631		-nfmark to XOR into the ctmark. \fIctmask\fP and \fInfmask\fP default to
1632		-0xFFFFFFFF.
	1621	+\fIctmask\fP はどのビットをクリアするかを規定し、 \fInfmask\fP は nfmark のどのビットを ctmark と XOR
	1622	+するかを規定する。 \fIctmask\fP と \fInfmask\fP のデフォルト値は 0xFFFFFFFF である。
1633	1623	.TP
1634	1624	\fB\-\-restore\-mark\fP [\fB\-\-nfmask\fP \fInfmask\fP] [\fB\-\-ctmask\fP \fIctmask\fP]
1635		-Copy the connection mark (ctmark) to the packet mark (nfmark) using the
1636		-given masks. The new ctmark value is determined as follows:
	1625	+指定されたマスクを使って、コネクションマーク (ctmark) をパケットマーク (nfmark) にコピーする。新しい nfmark
	1626	+値は以下のように決定される。
1637	1627	.IP
1638	1628	nfmark = (nfmark & ~\fInfmask\fP) ^ (ctmark & \fIctmask\fP);
1639	1629	.IP
1640		-i.e. \fInfmask\fP defines what bits to clear and \fIctmask\fP what bits of the
1641		-ctmark to XOR into the nfmark. \fIctmask\fP and \fInfmask\fP default to
1642		-0xFFFFFFFF.
	1630	+\fInfmask\fP はどのビットをクリアするかを規定し、 \fIctmask\fP は ctmark のどのビットを nfmark と XOR
	1631	+するかを規定する。 \fIctmask\fP と \fInfmask\fP のデフォルト値は 0xFFFFFFFF である。
1643	1632	.IP
1644		-\fB\-\-restore\-mark\fP is only valid in the \fBmangle\fP table.
	1633	+\fB\-\-restore\-mark\fP は \fBmangle\fP テーブルでのみ有効である。
1645	1634	.PP
1646		-The following mnemonics are available for \fB\-\-set\-xmark\fP:
	1635	+以下の簡易表現が \fB\-\-set\-xmark\fP の代わりに利用できる。
1647	1636	.TP
1648	1637	\fB\-\-and\-mark\fP \fIbits\fP
1649		-Binary AND the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark
1650		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP.)
	1638	+ctmark と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-xmark 0/\fP\fIinvbits\fP の簡易表現、
	1639	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である)。
1651	1640	.TP
1652	1641	\fB\-\-or\-mark\fP \fIbits\fP
1653		-Binary OR the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1654		-\fIbits\fP\fB/\fP\fIbits\fP.)
	1642	+ctmark と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/\fP\fIbits\fP の簡易表現)。
1655	1643	.TP
1656	1644	\fB\-\-xor\-mark\fP \fIbits\fP
1657		-Binary XOR the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1658		-\fIbits\fP\fB/0\fP.)
	1645	+ctmark と \fIbits\fP のビット XOR を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/0\fP の簡易表現)。
1659	1646	.TP
1660	1647	\fB\-\-set\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1661		-Set the connection mark. If a mask is specified then only those bits set in
1662		-the mask are modified.
	1648	+コネクションマークを設定する。 mask が指定された場合、 mask で指定されたビットだけが変更される。
1663	1649	.TP
1664	1650	\fB\-\-save\-mark\fP [\fB\-\-mask\fP \fImask\fP]
1665		-Copy the nfmark to the ctmark. If a mask is specified, only those bits are
1666		-copied.
	1651	+nfmark を ctmark へコピーする。 mask が指定された場合、そのビットだけがコピーされる。
1667	1652	.TP
1668	1653	\fB\-\-restore\-mark\fP [\fB\-\-mask\fP \fImask\fP]
1669	1654	ctmark を nfmark にコピーする。 mask が指定されると、指定されたビットだけがコピーされる。 \fBmangle\fP

		@@ -1690,11 +1675,11 @@ the packet, which is then used by the conntrack core when initializing a new
1690	1675	ct entry. This target is thus only valid in the "raw" table.
1691	1676	.TP
1692	1677	\fB\-\-notrack\fP
1693		-Disables connection tracking for this packet.
	1678	+このパケットに対するコネクション追跡を無効にする。
1694	1679	.TP
1695	1680	\fB\-\-helper\fP \fIname\fP
1696		-Use the helper identified by \fIname\fP for the connection. This is more
1697		-flexible than loading the conntrack helper modules with preset ports.
	1681	+\fIname\fP で指定されるヘルパーをこのコネクションで使用する。この方法は、あらかじめ設定したポートに対して conntrack
	1682	+ヘルパーモジュールをロードするよりも柔軟性がある。
1698	1683	.TP
1699	1684	\fB\-\-ctevents\fP \fIevent\fP[\fB,\fP...]
1700	1685	Only generate the specified conntrack events for this connection. Possible

		@@ -1728,29 +1713,25 @@ available at /proc/sys/net/netfilter/nf_conntrack__timeout_.
1728	1713	それ以降のカーネル (>= 2.6.11\-rc1) には複数の範囲を NAT する機能は存在しない。
1729	1714	.TP
1730	1715	\fB\-\-random\fP
1731		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
1732		->= 2.6.22).
	1716	+\fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.22 以降)。
1733	1717	.TP
1734	1718	\fB\-\-persistent\fP
1735		-Gives a client the same source\-/destination\-address for each connection.
1736		-This supersedes the SAME target. Support for persistent mappings is
1737		-available from 2.6.29\-rc2.
	1719	+クライアントの各コネクションに同じ送信元アドレス/宛先アドレスを割り当てる。これは SAME ターゲットよりも優先される。 persistent
	1720	+マッピングのサポートは 2.6.29\-rc2 以降で利用可能である。
1738	1721	.TP
1739		-IPv6 support available since Linux kernels >= 3.7.
1740		-.SS "DNPT (IPv6 の場合)"
1741		-Provides stateless destination IPv6\-to\-IPv6 Network Prefix Translation (as
1742		-described by RFC 6296).
	1722	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	1723	+.SS "DNPT (IPv6 のみ)"
	1724	+(RFC 6296 で説明されている) ステートレス IPv6\-to\-IPv6 宛先ネットワークプレフィックス変換を提供する。
1743	1725	.PP
1744		-You have to use this target in the \fBmangle\fP table, not in the \fBnat\fP
1745		-table. It takes the following options:
	1726	+このターゲットは \fBnat\fP テーブルではなく \fBmangle\fP テーブルで使わなければならない。以下のオプションを取る。
1746	1727	.TP
1747	1728	\fB\-\-src\-pfx\fP [\fIprefix/\fP\fIlength]\fP
1748		-Set source prefix that you want to translate and length
	1729	+変換を行う送信元プレフィックスとその長さを設定する。
1749	1730	.TP
1750	1731	\fB\-\-dst\-pfx\fP [\fIprefix/\fP\fIlength]\fP
1751		-Set destination prefix that you want to use in the translation and length
	1732	+変換を行う宛先プレフィックスとその長さを設定する。
1752	1733	.PP
1753		-You have to use the SNPT target to undo the translation. Example:
	1734	+変換を取り消すには SNPT ターゲットを使わなければならない。例:
1754	1735	.IP
1755	1736	ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
1756	1737	\-\-src\-pfx fd00::/64 \-\-dst\-pfx 2001:e20:2000:40f::/64

		@@ -1758,12 +1739,11 @@ ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
1758	1739	ip6tables \-t mangle \-I PREROUTING \-i wlan0 \-d 2001:e20:2000:40f::/64 \-j DNPT
1759	1740	\-\-src\-pfx 2001:e20:2000:40f::/64 \-\-dst\-pfx fd00::/64
1760	1741	.PP
1761		-You may need to enable IPv6 neighbor proxy:
	1742	+IPv6 neighbor proxy を有効にする必要があるかもしれない。
1762	1743	.IP
1763	1744	sysctl \-w net.ipv6.conf.all.proxy_ndp=1
1764	1745	.PP
1765		-You also have to use the \fBNOTRACK\fP target to disable connection tracking
1766		-for translated flows.
	1746	+また、変換されたフローに対するコネクション追跡を無効にするには \fBNOTRACK\fP ターゲットを使用する必要がある。
1767	1747	.SS DSCP
1768	1748	このターゲットは、 IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。これはパケットを操作するので、
1769	1749	mangle テーブルでのみ使用できる。

		@@ -1779,23 +1759,21 @@ DSCP フィールドの DiffServ クラスを設定する。
1779	1759	\fB\-\-ecn\-tcp\-remove\fP
1780	1760	TCP ヘッダーから全ての ECN ビット (訳注: ECE/CWR フラグ) を取り除く。当然、 \fB\-p tcp\fP
1781	1761	オプションとの組合わせでのみ使用できる。
1782		-.SS "HL (IPv6 の場合)"
1783		-This is used to modify the Hop Limit field in IPv6 header. The Hop Limit
1784		-field is similar to what is known as TTL value in IPv4. Setting or
1785		-incrementing the Hop Limit field can potentially be very dangerous, so it
1786		-should be avoided at any cost. This target is only valid in \fBmangle\fP table.
	1762	+.SS "HL (IPv6 のみ)"
	1763	+このターゲットを使うと IPv6 ヘッダーの Hop Limit フィールドを変更することができる。 Hop Limit フィールドは IPv4 の
	1764	+TTL 値と同じようなものである。 Hop Limit フィールドを設定したり増やすのは、危険性を非常にはらんでいる。
	1765	+したがって、可能な限り避けるべきである。このターゲットは \fBmangle\fP テーブルでのみ有効である。
1787	1766	.PP
1788		-\fBDon't ever set or increment the value on packets that leave your local
1789		-network!\fP
	1767	+\fB決してローカルネットワーク内に留まるパケットのフィールド値を設定したり増やしたりしないこと！\fP
1790	1768	.TP
1791	1769	\fB\-\-hl\-set\fP \fIvalue\fP
1792		-Set the Hop Limit to `value'.
	1770	+Hop Limit を `value' に設定する。
1793	1771	.TP
1794	1772	\fB\-\-hl\-dec\fP \fIvalue\fP
1795		-Decrement the Hop Limit `value' times.
	1773	+Hop Limit を `value' 回減算する。
1796	1774	.TP
1797	1775	\fB\-\-hl\-inc\fP \fIvalue\fP
1798		-Increment the Hop Limit `value' times.
	1776	+Hop Limit を `value' 回加算する。
1799	1777	.SS HMARK
1800	1778	Like MARK, i.e. set the fwmark, but the mark is calculated from hashing
1801	1779	packet selector at choice. You have also to specify the mark range and,

		@@ -1842,7 +1820,7 @@ An 8 bit field with layer 4 protocol number.
1842	1820	\fB\-\-hmark\-rnd\fP \fIvalue\fP
1843	1821	A 32 bit random custom value to feed hash calculation.
1844	1822	.PP
1845		-\fIExamples:\fP
	1823	+\fI例\fP:
1846	1824	.PP
1847	1825	iptables \-t mangle \-A PREROUTING \-m conntrack \-\-ctstate NEW
1848	1826	\-j HMARK \-\-hmark\-tuple ct,src,dst,proto \-\-hmark\-offset 10000

		@@ -1912,9 +1890,8 @@ echo netfilter\-ssh >/sys/class/leds/\fIledname\fP/trigger
1912	1890	ターゲットを指定する。
1913	1891	.TP
1914	1892	\fB\-\-log\-level\fP \fIlevel\fP
1915		-Level of logging, which can be (system\-specific) numeric or a mnemonic.
1916		-Possible values are (in decreasing order of priority): \fBemerg\fP, \fBalert\fP,
1917		-\fBcrit\fP, \fBerror\fP, \fBwarning\fP, \fBnotice\fP, \fBinfo\fP or \fBdebug\fP.
	1893	+ロギングレベル。 (システム固有の) 数値かシンボル名を指定する。指定できる値は (優先度が高い順に) \fBemerg\fP, \fBalert\fP,
	1894	+\fBcrit\fP, \fBerror\fP, \fBwarning\fP, \fBnotice\fP, \fBinfo\fP, \fBdebug\fP である。
1918	1895	.TP
1919	1896	\fB\-\-log\-prefix\fP \fIprefix\fP
1920	1897	指定したプレフィックスをログメッセージの前に付ける。

		@@ -1931,35 +1908,31 @@ TCP パケットヘッダーのオプションをログに記録する。
1931	1908	IP/IPv6 パケットヘッダーのオプションをログに記録する。
1932	1909	.TP
1933	1910	\fB\-\-log\-uid\fP
1934		-Log the userid of the process which generated the packet.
	1911	+パケットを生成したプロセスのユーザー ID をログに記録する。
1935	1912	.SS MARK
1936		-This target is used to set the Netfilter mark value associated with the
1937		-packet. It can, for example, be used in conjunction with routing based on
1938		-fwmark (needs iproute2). If you plan on doing so, note that the mark needs
1939		-to be set in the PREROUTING chain of the mangle table to affect routing.
1940		-The mark field is 32 bits wide.
	1913	+このターゲットを使うと、そのパケットに関連付けられる Netfilter マーク値を設定する。例えば、 fwmark に基づくルーティング
	1914	+(iproute2 が必要) と組み合わせて使うことができる。そうする場合には、ルーティング時に考慮されるようにするには、 mangle テーブルの
	1915	+PREROUTING チェインでマークを設定する必要がある。マークフィールドは 32 ビット幅である。
1941	1916	.TP
1942	1917	\fB\-\-set\-xmark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1943		-Zeroes out the bits given by \fImask\fP and XORs \fIvalue\fP into the packet mark
1944		-("nfmark"). If \fImask\fP is omitted, 0xFFFFFFFF is assumed.
	1918	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と packet mark ("nfmark") の XOR を取る。
	1919	+\fImask\fP が省略された場合は 0xFFFFFFFF とみなされる。
1945	1920	.TP
1946	1921	\fB\-\-set\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1947		-Zeroes out the bits given by \fImask\fP and ORs \fIvalue\fP into the packet
1948		-mark. If \fImask\fP is omitted, 0xFFFFFFFF is assumed.
	1922	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と packet mark の OR を取る。 \fImask\fP が省略された場合は
	1923	+0xFFFFFFFF とみなされる。
1949	1924	.PP
1950		-The following mnemonics are available:
	1925	+以下の簡易表現が利用できる。
1951	1926	.TP
1952	1927	\fB\-\-and\-mark\fP \fIbits\fP
1953		-Binary AND the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark
1954		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP.)
	1928	+nfmark と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-xmark 0/\fP\fIinvbits\fP の簡易表現、
	1929	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である)。
1955	1930	.TP
1956	1931	\fB\-\-or\-mark\fP \fIbits\fP
1957		-Binary OR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1958		-\fIbits\fP\fB/\fP\fIbits\fP.)
	1932	+nfmark と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/\fP\fIbits\fP の簡易表現)。
1959	1933	.TP
1960	1934	\fB\-\-xor\-mark\fP \fIbits\fP
1961		-Binary XOR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1962		-\fIbits\fP\fB/0\fP.)
	1935	+nfmark と \fIbits\fP のビット XOR を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/0\fP の簡易表現)。
1963	1936	.SS MASQUERADE
1964	1937	このターゲットは \fBnat\fP テーブルの \fBPOSTROUTING\fP チェインのみで有効である。動的割り当て IP (ダイヤルアップ)
1965	1938	コネクションの場合にのみ使うべきである。固定 IP アドレスならば、 SNAT ターゲットを使うべきである。マスカレーディングは、

		@@ -1972,27 +1945,24 @@ Binary XOR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1972	1945	ルールがプロトコルとして \fBtcp\fP, \fBudp\fP, \fBdccp\fP, \fBsctp\fP を指定している場合にのみ有効である。
1973	1946	.TP
1974	1947	\fB\-\-random\fP
1975		-Randomize source port mapping If option \fB\-\-random\fP is used then port
1976		-mapping will be randomized (kernel >= 2.6.21).
	1948	+送信元ポートのマッピングをランダム化する。 \fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル
	1949	+2.6.21 以降)。
1977	1950	.TP
1978		-IPv6 support available since Linux kernels >= 3.7.
	1951	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
1979	1952	.SS "MIRROR (IPv4 の場合)"
1980	1953	実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と宛先フィールドを入れ換え、パケットを再送信するものである。これは
1981	1954	\fBINPUT\fP, \fBFORWARD\fP, \fBPREROUTING\fP チェインと、これらのチェインから呼び出される
1982	1955	ユーザー定義チェインだけで有効である。ループ等の問題を回避するため、外部に送られるパケットは
1983	1956	いかなるパケットフィルタリングチェイン・コネクション追跡・NAT からも監視\fBされない\fP。
1984	1957	.SS NETMAP
1985		-This target allows you to statically map a whole network of addresses onto
1986		-another network of addresses. It can only be used from rules in the \fBnat\fP
1987		-table.
	1958	+このターゲットを使うと、あるアドレスネットワーク全体を別のネットワークアドレスに静的にマッピングできる。このターゲットは \fBnat\fP
	1959	+テーブルでルールでのみ使用できる。
1988	1960	.TP
1989	1961	\fB\-\-to\fP \fIaddress\fP[\fB/\fP\fImask\fP]
1990		-Network address to map to. The resulting address will be constructed in the
1991		-following way: All 'one' bits in the mask are filled in from the new
1992		-`address'. All bits that are zero in the mask are filled in from the
1993		-original address.
	1962	+マッピング先のネットワークアドレス。変換後のアドレスは以下のようにして構築される。 mask で '1' になっているビットは新しいアドレスが使われ、
	1963	+mask で '0' になっているビットは元のアドレスが使われる。
1994	1964	.TP
1995		-IPv6 support available since Linux kernels >= 3.7.
	1965	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
1996	1966	.SS NFLOG
1997	1967	このターゲットは、マッチしたパケットをログに記録する機能を提供する。このターゲットがルールに設定されると、 Linux
1998	1968	カーネルはそのログに記録するためにそのパケットをロードされたロギングバックエンドに渡す。このターゲットは通常は nfnetlink_log

		@@ -2016,43 +1986,35 @@ IPv6 support available since Linux kernels >= 3.7.
2016	1986	ユーザー空間にパケットを送信する前に、カーネル内部のキューに入れるパケット数 (nfnetlink_log の場合のみ利用できる)。
2017	1987	大きめの値を指定するほどパケット単位のオーバヘッドは少なくなるが、パケットがユーザー空間に届くまでの遅延が大きくなる。デフォルト値は 1 である。
2018	1988	.SS NFQUEUE
2019		-This target passes the packet to userspace using the \fBnfnetlink_queue\fP
2020		-handler. The packet is put into the queue identified by its 16\-bit queue
2021		-number. Userspace can inspect and modify the packet if desired. Userspace
2022		-must then drop or reinject the packet into the kernel. Please see
2023		-libnetfilter_queue for details. \fBnfnetlink_queue\fP was added in Linux
2024		-2.6.14. The \fBqueue\-balance\fP option was added in Linux 2.6.31,
2025		-\fBqueue\-bypass\fP in 2.6.39.
	1989	+このターゲットは、 \fBnfnetlink_queue\fP ハンドラーを使ってそのパケットをユーザー空間に渡す。パケットは 16
	1990	+ビットのキュー番号で指定されたキューに入れられる。ユーザー空間では好きなようにパケットを検査し変更できる。
	1991	+ユーザー空間側では、必ずそのパケットを破棄するかカーネルに戻すかのどちらかをしなければならない。詳細は libnetfilter_queue
	1992	+を参照のこと。
	1993	+\fBnfnetlink_queue\fP は Linux 2.6.14 で追加された。 \fBqueue\-balance\fP オプションは Linux
	1994	+2.6.31 で、 \fBqueue\-bypass\fP は Linux 2.6.39 で追加された。
2026	1995	.TP
2027	1996	\fB\-\-queue\-num\fP \fIvalue\fP
2028		-This specifies the QUEUE number to use. Valid queue numbers are 0 to
2029		-65535. The default value is 0.
	1997	+使用する QUEUE 番号を指定する。有効なキュー番号は 0 から 65535 である。デフォルトは 0 である。
2030	1998	.PP
2031	1999	.TP
2032	2000	\fB\-\-queue\-balance\fP \fIvalue\fP\fB:\fP\fIvalue\fP
2033		-This specifies a range of queues to use. Packets are then balanced across
2034		-the given queues. This is useful for multicore systems: start multiple
2035		-instances of the userspace program on queues x, x+1, .. x+n and use
2036		-"\-\-queue\-balance \fIx\fP\fB:\fP\fIx+n\fP". Packets belonging to the same connection
2037		-are put into the same nfqueue.
	2001	+使用するキューの範囲を指定する。パケットは指定された範囲のキューに分散される。これはマルチコアシステムで有用である。
	2002	+ユーザー空間プログラムの複数インスタンスをキュー x, x+1, .. x+n で開始し、 "\-\-queue\-balance
	2003	+\fIx\fP\fB:\fP\fIx+n\fP" を使用する。同じコネクションに所属するパケットは同じ nfqueue に入れられる。
2038	2004	.PP
2039	2005	.TP
2040	2006	\fB\-\-queue\-bypass\fP
2041		-By default, if no userspace program is listening on an NFQUEUE, then all
2042		-packets that are to be queued are dropped. When this option is used, the
2043		-NFQUEUE rule behaves like ACCEPT instead, and the packet will move on to the
2044		-next table.
	2007	+デフォルトでは、どのユーザー空間プログラムも NFQUEUE をリッスンしていない場合、キューされるはずのすべてのパケットが破棄される。
	2008	+このオプションを使うと、 NFQUEUE ルールは ACCEPT のような動作となり、パケットは次のテーブルに進む。
2045	2009	.PP
2046	2010	.TP
2047	2011	\fB\-\-queue\-cpu\-fanout\fP
2048		-Available starting Linux kernel 3.10. When used together with
2049		-\fB\-\-queue\-balance\fP this will use the CPU ID as an index to map packets to
2050		-the queues. The idea is that you can improve performance if there's a queue
2051		-per CPU. This requires \fB\-\-queue\-balance\fP to be specified.
	2012	+Linux カーネル 3.10 以降で利用可能。 \fB\-\-queue\-balance\fP
	2013	+とともに使用されると、このオプションはパケットをキューにマッピングする際のインデックスとして CPU ID を使用する。これは、 CPU
	2014	+ごとにキューがある場合に性能を向上させようというものである。このオプションを使うには \fB\-\-queue\-balance\fP を指定する必要がある。
2052	2015	.SS NOTRACK
2053		-This extension disables connection tracking for all packets matching that
2054		-rule. It is equivalent with \-j CT \-\-notrack. Like CT, NOTRACK can only be
2055		-used in the \fBraw\fP table.
	2016	+このターゲットを使うと、そのルールにマッチした全てのパケットでコネクション追跡が無効になる。これは \-j CT \-\-notrack と等価である。
	2017	+CT と同様、 NOTRACK は \fBraw\fP テーブルでのみ使用できる。
2056	2018	.SS RATEEST
2057	2019	The RATEEST target collects statistics, performs rate estimation calculation
2058	2020	and saves the results for later evaluation using the \fBrateest\fP match.

		@@ -2077,11 +2039,10 @@ Rate measurement averaging time constant.
2077	2039	ルールがプロトコルとして \fBtcp\fP, \fBudp\fP, \fBdccp\fP, \fBsctp\fP を指定している場合にのみ有効である。
2078	2040	.TP
2079	2041	\fB\-\-random\fP
2080		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
2081		->= 2.6.22).
	2042	+\fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.22 以降)。
2082	2043	.TP
2083		-IPv6 support available starting Linux kernels >= 3.7.
2084		-.SS "REJECT (IPv6 の場合)"
	2044	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	2045	+.SS "REJECT (IPv6 のみ)"
2085	2046	マッチしたパケットの応答としてエラーパケットを送信するために使われる。
2086	2047	エラーパケットを送らなければ、 \fBDROP\fP と同じであり、 TARGET を終了し、
2087	2048	ルールの探索を終了する。このターゲットは、 \fBINPUT\fP, \fBFORWARD\fP,

		@@ -2175,32 +2136,27 @@ the \fBmangle\fP table). The mark is 32 bits wide.
2175	2136	する機能は存在しない。
2176	2137	.TP
2177	2138	\fB\-\-random\fP
2178		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
2179		->= 2.6.21).
	2139	+\fB\-\-random\fP オプションが使用されると、ポートマッピングはランダム化される (カーネル 2.6.21 以降)。
2180	2140	.TP
2181	2141	\fB\-\-persistent\fP
2182		-Gives a client the same source\-/destination\-address for each connection.
2183		-This supersedes the SAME target. Support for persistent mappings is
2184		-available from 2.6.29\-rc2.
	2142	+クライアントの各コネクションに同じ送信元アドレス/宛先アドレスを割り当てる。これは SAME ターゲットよりも優先される。 persistent
	2143	+マッピングのサポートは 2.6.29\-rc2 以降で利用可能である。
2185	2144	.PP
2186		-Kernels prior to 2.6.36\-rc1 don't have the ability to \fBSNAT\fP in the
2187		-\fBINPUT\fP chain.
	2145	+2.6.36\-rc1 より前のカーネルでは \fBINPUT\fP チェインで \fBSNAT\fP を使用できない。
2188	2146	.TP
2189		-IPv6 support available since Linux kernels >= 3.7.
2190		-.SS "SNPT (IPv6 の場合)"
2191		-Provides stateless source IPv6\-to\-IPv6 Network Prefix Translation (as
2192		-described by RFC 6296).
	2147	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	2148	+.SS "SNPT (IPv6 のみ)"
	2149	+(RFC 6296 で説明されている) ステートレス IPv6\-to\-IPv6 送信元ネットワークプレフィックス変換を提供する。
2193	2150	.PP
2194		-You have to use this target in the \fBmangle\fP table, not in the \fBnat\fP
2195		-table. It takes the following options:
	2151	+このターゲットは \fBnat\fP テーブルではなく \fBmangle\fP テーブルで使わなければならない。以下のオプションを取る。
2196	2152	.TP
2197	2153	\fB\-\-src\-pfx\fP [\fIprefix/\fP\fIlength]\fP
2198		-Set source prefix that you want to translate and length
	2154	+変換を行う送信元プレフィックスとその長さを設定する。
2199	2155	.TP
2200	2156	\fB\-\-dst\-pfx\fP [\fIprefix/\fP\fIlength]\fP
2201		-Set destination prefix that you want to use in the translation and length
	2157	+変換を行う宛先プレフィックスとその長さを設定する。
2202	2158	.PP
2203		-You have to use the DNPT target to undo the translation. Example:
	2159	+変換を取り消すには DNPT ターゲットを使わなければならない。例:
2204	2160	.IP
2205	2161	ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
2206	2162	\-\-src\-pfx fd00::/64 \-\-dst\-pfx 2001:e20:2000:40f::/64

		@@ -2208,12 +2164,11 @@ ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
2208	2164	ip6tables \-t mangle \-I PREROUTING \-i wlan0 \-d 2001:e20:2000:40f::/64 \-j DNPT
2209	2165	\-\-src\-pfx 2001:e20:2000:40f::/64 \-\-dst\-pfx fd00::/64
2210	2166	.PP
2211		-You may need to enable IPv6 neighbor proxy:
	2167	+IPv6 neighbor proxy を有効にする必要があるかもしれない。
2212	2168	.IP
2213	2169	sysctl \-w net.ipv6.conf.all.proxy_ndp=1
2214	2170	.PP
2215		-You also have to use the \fBNOTRACK\fP target to disable connection tracking
2216		-for translated flows.
	2171	+また、変換されたフローに対するコネクション追跡を無効にするには \fBNOTRACK\fP ターゲットを使用する必要がある。
2217	2172	.SS TCPMSS
2218	2173	このターゲットを用いると、 TCP の SYN パケットの MSS 値を書き換え、そのコネクションでの最大サイズを制御できる (通常は、
2219	2174	送信インターフェースの MTU から IPv4 では 40 を、 IPv6 では 60 を引いた値に制限する)。もちろん \fB\-p tcp\fP

		@@ -2251,64 +2206,56 @@ IP address.
2251	2206	.PP
2252	2207	これらのオプションはどちらか 1 つしか指定できない。
2253	2208	.SS TCPOPTSTRIP
2254		-This target will strip TCP options off a TCP packet. (It will actually
2255		-replace them by NO\-OPs.) As such, you will need to add the \fB\-p tcp\fP
2256		-parameters.
	2209	+このターゲットは TCP パケットから TCP オプションを削除する (実際には TCPオプションを NO\-OP で置き換える)。
	2210	+このターゲットを使うには \fB\-p tcp\fP パラメーターを使う必要があるだろう。
2257	2211	.TP
2258	2212	\fB\-\-strip\-options\fP \fIoption\fP[\fB,\fP\fIoption\fP...]
2259		-Strip the given option(s). The options may be specified by TCP option number
2260		-or by symbolic name. The list of recognized options can be obtained by
2261		-calling iptables with \fB\-j TCPOPTSTRIP \-h\fP.
	2213	+指定されたオプション (複数可) を削除する。オプションは TCP オプション番号かシンボル名で指定する。 iptables を \fB\-j
	2214	+TCPOPTSTRIP \-h\fP で呼び出すと、指定できるオプションのシンボル名を取得できる。
2262	2215	.SS TEE
2263		-The \fBTEE\fP target will clone a packet and redirect this clone to another
2264		-machine on the \fBlocal\fP network segment. In other words, the nexthop must be
2265		-the target, or you will have to configure the nexthop to forward it further
2266		-if so desired.
	2216	+\fBTEE\fP ターゲットは、パケットのクローンを作成し、
	2217	+クローンしたパケットを\fBローカル\fPネットワークセグメントにある別のマシンにリダイレクトする。
	2218	+言い換えると、ネクストホップがターゲットでなければならないということだ。
	2219	+つまり、必要に応じてネクストホップがさらにパケットを転送するように設定する必要があるということだ。
2267	2220	.TP
2268	2221	\fB\-\-gateway\fP \fIipaddr\fP
2269		-Send the cloned packet to the host reachable at the given IP address. Use
2270		-of 0.0.0.0 (for IPv4 packets) or :: (IPv6) is invalid.
	2222	+クローンしたパケットを指定した IP アドレスで届くホストに送信する。 (IPv4 の場合) 0.0.0.0、 (IPv6 の場合) ::
	2223	+は無効である。
2271	2224	.PP
2272		-To forward all incoming traffic on eth0 to an Network Layer logging box:
	2225	+eth0 に届いたすべての入力トラフィックをネットワーク層のロギングボックスに転送する。
2273	2226	.PP
2274	2227	\-t mangle \-A PREROUTING \-i eth0 \-j TEE \-\-gateway 2001:db8::1
2275	2228	.SS TOS
2276		-This module sets the Type of Service field in the IPv4 header (including the
2277		-"precedence" bits) or the Priority field in the IPv6 header. Note that TOS
2278		-shares the same bits as DSCP and ECN. The TOS target is only valid in the
2279		-\fBmangle\fP table.
	2229	+このモジュールは IPv4 ヘッダーの Type of Service フィールド (上位ビットも含む) や IPv6 ヘッダーの Priority
	2230	+フィールドを設定する。 TOS は DSCP と ECN と同じビットを共有する点に注意すること。 TOS ターゲットは \fBmangle\fP
	2231	+テーブルでのみ有効である。
2280	2232	.TP
2281	2233	\fB\-\-set\-tos\fP \fIvalue\fP[\fB/\fP\fImask\fP]
2282		-Zeroes out the bits given by \fImask\fP (see NOTE below) and XORs \fIvalue\fP into
2283		-the TOS/Priority field. If \fImask\fP is omitted, 0xFF is assumed.
	2234	+\fImask\fP で指定されたビットを 0 にし (下の「注意」を参照)、 \fIvalue\fP と TOS/Priority フィールドの XOR
	2235	+を取る。 \fImask\fP が省略された場合は 0xFF とみなされる。
2284	2236	.TP
2285	2237	\fB\-\-set\-tos\fP \fIsymbol\fP
2286		-You can specify a symbolic name when using the TOS target for IPv4. It
2287		-implies a mask of 0xFF (see NOTE below). The list of recognized TOS names
2288		-can be obtained by calling iptables with \fB\-j TOS \-h\fP.
	2238	+IPv4 の TOS ターゲットを使用する際にはシンボル名を指定することができる。暗黙のうち 0xFF が mask として使用される
	2239	+(下の「注意」を参照)。使用できる TOS 名のリストは iptables を \fB\-j TOS \-h\fP で呼び出すと取得できる。
2289	2240	.PP
2290		-The following mnemonics are available:
	2241	+以下の簡易表現が利用できる。
2291	2242	.TP
2292	2243	\fB\-\-and\-tos\fP \fIbits\fP
2293		-Binary AND the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos
2294		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP. See NOTE
2295		-below.)
	2244	+TOS 値と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-tos 0/\fP\fIinvbits\fP の簡易表現、
	2245	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である。下の「注意」を参照)
2296	2246	.TP
2297	2247	\fB\-\-or\-tos\fP \fIbits\fP
2298		-Binary OR the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos\fP
2299		-\fIbits\fP\fB/\fP\fIbits\fP. See NOTE below.)
	2248	+TOS 値と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-tos\fP \fIbits\fP\fB/\fP\fIbits\fP
	2249	+の簡易表現。下の「注意」を参照)
2300	2250	.TP
2301	2251	\fB\-\-xor\-tos\fP \fIbits\fP
2302		-Binary XOR the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos\fP
2303		-\fIbits\fP\fB/0\fP. See NOTE below.)
2304		-.PP
2305		-NOTE: In Linux kernels up to and including 2.6.38, with the exception of
2306		-longterm releases 2.6.32 (>=.42), 2.6.33 (>=.15), and 2.6.35
2307		-(>=.14), there is a bug whereby IPv6 TOS mangling does not behave as
2308		-documented and differs from the IPv4 version. The TOS mask indicates the
2309		-bits one wants to zero out, so it needs to be inverted before applying it to
2310		-the original TOS field. However, the aformentioned kernels forgo the
2311		-inversion which breaks \-\-set\-tos and its mnemonics.
	2252	+TOS 値と \fIbits\fP の XOR を取る (\fB\-\-set\-tos\fP \fIbits\fP\fB/0\fP の簡易表現。下の「注意」を参照)
	2253	+.PP
	2254	+注意: 2.6.38 以前の Linux カーネル (ただし、長期間サポートのリリース 2.6.32 (>=.42), 2.6.33
	2255	+(>=.15), 2.6.35 (>=.14) 以外) では、 IPv6 TOS mangling
	2256	+がドキュメントに書かれている通りに動作せず、IPv4 バージョンの場合と異なる動作をするというバグがある。 TOS mask はビットが 1
	2257	+の場合に対応するビットが 0 にすることを指示するので、元の TOS フィールドに mask を適用する前に反転する必要がある。しかしながら、
	2258	+上記のカーネルではこの反転が抜けており \-\-set\-tos と関連する簡易表現が正しく動作しない。
2312	2259	.SS TPROXY
2313	2260	このターゲットは、 \fBmangle\fP テーブルで、 \fBPREROUTING\fP チェインと、 \fBPREROUTING\fP チェインから呼び出される
2314	2261	ユーザー定義チェインでのみ有効である。このターゲットは、そのパケットをパケットヘッダーを変更せずにそのままローカルソケットにリダイレクトする。

		@@ -2340,25 +2287,22 @@ for the policy of the built in chains.
2340	2287	.br
2341	2288	It can only be used in the \fBraw\fP table.
2342	2289	.SS "TTL (IPv4 の場合)"
2343		-This is used to modify the IPv4 TTL header field. The TTL field determines
2344		-how many hops (routers) a packet can traverse until it's time to live is
2345		-exceeded.
	2290	+このターゲットを使うと、 IPv4 の TTL ヘッダーフィールドを変更できる。 TTL フィールドにより、 TTL
	2291	+がなくなるまでに、パケットが何ホップ (何個のルータ) を通過できるかが決定される。
2346	2292	.PP
2347		-Setting or incrementing the TTL field can potentially be very dangerous, so
2348		-it should be avoided at any cost. This target is only valid in \fBmangle\fP
2349		-table.
	2293	+TTL フィールドを設定したり増やすのは、危険性を非常にはらんでいる。したがって、可能な限り避けるべきである。このターゲットは \fBmangle\fP
	2294	+テーブルでのみ有効である。
2350	2295	.PP
2351		-\fBDon't ever set or increment the value on packets that leave your local
2352		-network!\fP
	2296	+\fB決してローカルネットワーク内に留まるパケットのフィールド値を設定したり増やしたりしないこと！\fP
2353	2297	.TP
2354	2298	\fB\-\-ttl\-set\fP \fIvalue\fP
2355		-Set the TTL value to `value'.
	2299	+TTL 値を `value' に設定する。
2356	2300	.TP
2357	2301	\fB\-\-ttl\-dec\fP \fIvalue\fP
2358		-Decrement the TTL value `value' times.
	2302	+TTL 値を `value' 回減算する。
2359	2303	.TP
2360	2304	\fB\-\-ttl\-inc\fP \fIvalue\fP
2361		-Increment the TTL value `value' times.
	2305	+TTL 値を `value' 回加算する。
2362	2306	.SS "ULOG (IPv4 の場合)"
2363	2307	このターゲットは NFLOG ターゲットの前身で IPv4 専用である。現在は非推奨となっている。マッチしたパケットを
2364	2308	ユーザー空間でログ記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを \fInetlink\fP

--- a/po4a/man8/iptables-extensions.8.ja.po

+++ b/po4a/man8/iptables-extensions.8.ja.po

		@@ -7,7 +7,7 @@ msgid ""
7	7	msgstr ""
8	8	"Project-Id-Version: PACKAGE VERSION\n"
9	9	"POT-Creation-Date: 2014-05-07 04:08+0900\n"
10		-"PO-Revision-Date: 2014-05-07 18:43+0900\n"
	10	+"PO-Revision-Date: 2014-05-09 02:44+0900\n"
11	11	"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
12	12	"Language-Team: LANGUAGE <LL@li.org>\n"
13	13	"Language: \n"

		@@ -213,7 +213,7 @@ msgstr "アドレス種別のチェックをそのパケットが出力される
213	213	#. type: SS
214	214	#, no-wrap
215	215	msgid "ah (IPv6-specific)"
216		-msgstr "ah (IPv6 の場合)"
	216	+msgstr "ah (IPv6 のみ)"
217	217
218	218	#. type: Plain text
219	219	msgid "This module matches the parameters in Authentication header of IPsec packets."

		@@ -258,11 +258,11 @@ msgstr "このモジュールは IPsec パケットの認証ヘッダー (AH)
258	258	#. type: SS
259	259	#, no-wrap
260	260	msgid "bpf"
261		-msgstr ""
	261	+msgstr "bpf"
262	262
263	263	#. type: Plain text
264	264	msgid "Match using Linux Socket Filter. Expects a BPF program in decimal format. This is the format generated by the B<nfbpf_compile> utility."
265		-msgstr ""
	265	+msgstr "Linux Socket Filter を使ってマッチを行う。 BPF プログラムを 10 進数形式で指定する。これは B<nfbpf_compile> ユーティリティにより生成されるフォーマットである。"
266	266
267	267	#. type: TP
268	268	#, no-wrap

		@@ -271,55 +271,55 @@ msgstr "B<--bytecode> I<code>"
271	271
272	272	#. type: Plain text
273	273	msgid "Pass the BPF byte code format (described in the example below)."
274		-msgstr ""
	274	+msgstr "BPF バイトコードフォーマットを渡す (フォーマットについては下記の例で説明)。"
275	275
276	276	#. type: Plain text
277	277	msgid "The code format is similar to the output of the tcpdump -ddd command: one line that stores the number of instructions, followed by one line for each instruction. Instruction lines follow the pattern 'u16 u8 u8 u32' in decimal notation. Fields encode the operation, jump offset if true, jump offset if false and generic multiuse field 'K'. Comments are not supported."
278		-msgstr ""
	278	+msgstr "コードのフォーマットは tcpdump の -ddd コマンドの出力に似ている。最初に命令数が入った行が 1 行あり、 1 行 1 命令がこれに続く。命令行は 'u16 u8 u8 u32' のパターンで 10 進数で指定する。各フィールドは、命令、 true 時のジャンプオフセット、 false 時のジャンプオフセット、汎用で様々な用途に使用するフィールド 'K' である。コメントはサポートされていない。"
279	279
280	280	#. type: Plain text
281	281	msgid "For example, to read only packets matching 'ip proto 6', insert the following, without the comments or trailing whitespace:"
282		-msgstr ""
	282	+msgstr "例えば 'ip proto 6' にマッチするパケットのみを読み込むには、以下を挿入すればよい (コムと末尾のホワイトスペースは含めずに)。"
283	283
284	284	#. type: Plain text
285	285	msgid "4 # number of instructions"
286		-msgstr ""
	286	+msgstr "4 # 命令数"
287	287
288	288	#. type: Plain text
289	289	msgid "48 0 0 9 # load byte ip-E<gt>proto"
290		-msgstr ""
	290	+msgstr "48 0 0 9 # load byte ip-E<gt>proto"
291	291
292	292	#. type: Plain text
293	293	msgid "21 0 1 6 # jump equal IPPROTO_TCP"
294		-msgstr ""
	294	+msgstr "21 0 1 6 # jump equal IPPROTO_TCP"
295	295
296	296	#. type: Plain text
297	297	msgid "6 0 0 1 # return pass (non-zero)"
298		-msgstr ""
	298	+msgstr "6 0 0 1 # return pass (non-zero)"
299	299
300	300	#. type: Plain text
301	301	msgid "6 0 0 0 # return fail (zero)"
302		-msgstr ""
	302	+msgstr "6 0 0 0 # return fail (zero)"
303	303
304	304	#. type: Plain text
305	305	msgid "You can pass this filter to the bpf match with the following command:"
306		-msgstr ""
	306	+msgstr "このフィルターを bpf マッチに渡すには以下のコマンドのようにする。"
307	307
308	308	#. type: Plain text
309	309	msgid "iptables -A OUTPUT -m bpf --bytecode '4,48 0 0 9,21 0 1 6,6 0 0 1,6 0 0 0' -j ACCEPT"
310		-msgstr ""
	310	+msgstr "iptables -A OUTPUT -m bpf --bytecode '4,48 0 0 9,21 0 1 6,6 0 0 1,6 0 0 0' -j ACCEPT"
311	311
312	312	#. type: Plain text
313	313	msgid "Or instead, you can invoke the nfbpf_compile utility."
314		-msgstr ""
	314	+msgstr "代わりに、 nfbpf_compile ユーティリティを使う方法もある。"
315	315
316	316	#. type: Plain text
317	317	msgid "iptables -A OUTPUT -m bpf --bytecode \"`nfbpf_compile RAW 'ip proto 6'`\" -j ACCEPT"
318		-msgstr ""
	318	+msgstr "iptables -A OUTPUT -m bpf --bytecode \"`nfbpf_compile RAW 'ip proto 6'`\" -j ACCEPT"
319	319
320	320	#. type: Plain text
321	321	msgid "You may want to learn more about BPF from FreeBSD's bpf(4) manpage."
322		-msgstr ""
	322	+msgstr "BPF についてもっと詳しく知るには FreeBSD の bpf(4) manpage を見るといいだろう。"
323	323
324	324	#. type: SS
325	325	#, no-wrap

		@@ -341,7 +341,7 @@ msgstr "B<--cluster-total-nodes> I<num>"
341	341
342	342	#. type: Plain text
343	343	msgid "Set number of total nodes in cluster."
344		-msgstr "クラスターの合計ノード数を設定する。"
	344	+msgstr "クラスターの総ノード数を設定する。"
345	345
346	346	#. type: TP
347	347	#, no-wrap

		@@ -963,7 +963,7 @@ msgstr "DiffServ クラスにマッチする。値は BE, EF, AFxx, CSx クラ
963	963	#. type: SS
964	964	#, no-wrap
965	965	msgid "dst (IPv6-specific)"
966		-msgstr "dst (IPv6 の場合)"
	966	+msgstr "dst (IPv6 のみ)"
967	967
968	968	#. type: Plain text
969	969	msgid "This module matches the parameters in Destination Options header"

		@@ -1036,7 +1036,7 @@ msgstr "[B<!>] B<--espspi> I<spi>[B<:>I<spi>]"
1036	1036	#. type: SS
1037	1037	#, no-wrap
1038	1038	msgid "eui64 (IPv6-specific)"
1039		-msgstr "eui64 (IPv6 の場合)"
	1039	+msgstr "eui64 (IPv6 のみ)"
1040	1040
1041	1041	#. type: Plain text
1042	1042	msgid "This module matches the EUI-64 part of a stateless autoconfigured IPv6 address. It compares the EUI-64 derived from the source MAC address in Ethernet frame with the lower 64 bits of the IPv6 source address. But \"Universal/Local\" bit is not compared. This module doesn't match other link layer frame, and is only valid in the B<PREROUTING>, B<INPUT> and B<FORWARD> chains."

		@@ -1045,7 +1045,7 @@ msgstr "このモジュールは stateless の自動で設定された IPv6 ア
1045	1045	#. type: SS
1046	1046	#, no-wrap
1047	1047	msgid "frag (IPv6-specific)"
1048		-msgstr "frag (IPv6 の場合)"
	1048	+msgstr "frag (IPv6 のみ)"
1049	1049
1050	1050	#. type: Plain text
1051	1051	msgid "This module matches the parameters in Fragment header."

		@@ -1260,7 +1260,7 @@ msgstr "\"512kbyte/s を超過するとマッチするが、 1 メガバイト
1260	1260	#. type: SS
1261	1261	#, no-wrap
1262	1262	msgid "hbh (IPv6-specific)"
1263		-msgstr "hbh (IPv6 の場合)"
	1263	+msgstr "hbh (IPv6 のみ)"
1264	1264
1265	1265	#. type: Plain text
1266	1266	msgid "This module matches the parameters in Hop-by-Hop Options header"

		@@ -1305,7 +1305,7 @@ msgstr "他のコネクション追跡ヘルパーでも同じルールが適用
1305	1305	#. type: SS
1306	1306	#, no-wrap
1307	1307	msgid "hl (IPv6-specific)"
1308		-msgstr "hl (IPv6 の場合)"
	1308	+msgstr "hl (IPv6 のみ)"
1309	1309
1310	1310	#. type: Plain text
1311	1311	msgid "This module matches the Hop Limit field in the IPv6 header."

		@@ -1364,7 +1364,7 @@ msgstr " iptables -p icmp -h\n"
1364	1364	#. type: SS
1365	1365	#, no-wrap
1366	1366	msgid "icmp6 (IPv6-specific)"
1367		-msgstr "icmp6 (IPv6 の場合)"
	1367	+msgstr "icmp6 (IPv6 のみ)"
1368	1368
1369	1369	#. type: Plain text
1370	1370	msgid "This extension can be used if `--protocol ipv6-icmp' or `--protocol icmpv6' is specified. It provides the following option:"

		@@ -1414,7 +1414,7 @@ msgstr "指定された範囲の宛先 IP にマッチする。"
1414	1414	#. type: SS
1415	1415	#, no-wrap
1416	1416	msgid "ipv6header (IPv6-specific)"
1417		-msgstr "ipv6header (IPv6 の場合)"
	1417	+msgstr "ipv6header (IPv6 のみ)"
1418	1418
1419	1419	#. type: Plain text
1420	1420	msgid "This module matches IPv6 extension headers and/or upper layer header."

		@@ -1666,7 +1666,7 @@ msgstr "指定された符号なしの mark 値を持つパケットにマッチ
1666	1666	#. type: SS
1667	1667	#, no-wrap
1668	1668	msgid "mh (IPv6-specific)"
1669		-msgstr "mh (IPv6 の場合)"
	1669	+msgstr "mh (IPv6 のみ)"
1670	1670
1671	1671	#. type: Plain text
1672	1672	msgid "This extension is loaded if `--protocol ipv6-mh' or `--protocol mh' is specified. It provides the following option:"

		@@ -2612,7 +2612,7 @@ msgstr "iptables -t raw -A RPFILTER -m rpfilter --invert -j DROP"
2612	2612	#. type: SS
2613	2613	#, no-wrap
2614	2614	msgid "rt (IPv6-specific)"
2615		-msgstr "rt (IPv6 の場合)"
	2615	+msgstr "rt (IPv6 のみ)"
2616	2616
2617	2617	#. type: Plain text
2618	2618	msgid "Match on IPv6 routing header"

		@@ -3427,7 +3427,7 @@ msgstr "バイト 0-3 を読み出し、"
3427	3427
3428	3428	#. type: Plain text
3429	3429	msgid "AND that with 0xFFFF (giving bytes 2-3), and test whether that is in the range [0x100:0xFFFF]"
3430		-msgstr "0xFFFF (バイト 2-3 に対応) の論理和 (AND) を取り、その値が範囲 [0x100:0xFFFF] にあるか検査する。"
	3430	+msgstr "0xFFFF (バイト 2-3 に対応) の論理積 (AND) を取り、その値が範囲 [0x100:0xFFFF] にあるか検査する。"
3431	3431
3432	3432	#. type: Plain text
3433	3433	msgid "Example: (more realistic, hence more complicated)"

		@@ -3532,7 +3532,7 @@ msgstr "AUDIT"
3532	3532
3533	3533	#. type: Plain text
3534	3534	msgid "This target allows to create audit records for packets hitting the target. It can be used to record accepted, dropped, and rejected packets. See auditd(8) for additional details."
3535		-msgstr ""
	3535	+msgstr "このターゲットを使うと、このターゲットにヒットしたパケットに対する監査 (audit) レコードを作成することができる。許可/廃棄/拒否されたパケットを記録するのに使用できる。詳細については auditd(8) を参照。"
3536	3536
3537	3537	#. type: TP
3538	3538	#, no-wrap

		@@ -3541,7 +3541,7 @@ msgstr "B<--type> {B<accept>\|B<drop>\|B<reject>}"
3541	3541
3542	3542	#. type: Plain text
3543	3543	msgid "Set type of audit record."
3544		-msgstr ""
	3544	+msgstr "監査レコード種別を設定する。"
3545	3545
3546	3546	#. type: Plain text
3547	3547	msgid "iptables -N AUDIT_DROP"

		@@ -3580,7 +3580,7 @@ msgstr "CLASSIFY"
3580	3580
3581	3581	#. type: Plain text
3582	3582	msgid "This module allows you to set the skb-E<gt>priority value (and thus classify the packet into a specific CBQ class)."
3583		-msgstr ""
	3583	+msgstr "このモジュールを使うと skb-E<gt>priority の値を設定できる (その結果、そのパケットを特定の CBQ クラスに分類できる)。"
3584	3584
3585	3585	#. type: TP
3586	3586	#, no-wrap

		@@ -3589,7 +3589,7 @@ msgstr "B<--set-class> I<major>B<:>I<minor>"
3589	3589
3590	3590	#. type: Plain text
3591	3591	msgid "Set the major and minor class value. The values are always interpreted as hexadecimal even if no 0x prefix is given."
3592		-msgstr ""
	3592	+msgstr "メジャークラスとマイナークラスの値を設定する。値は常に 16 進数として解釈される。 0x が前に付いていない場合であっても 16 進数と解釈される。"
3593	3593
3594	3594	#. type: SS
3595	3595	#, no-wrap

		@@ -3598,7 +3598,7 @@ msgstr "CLUSTERIP (IPv4 の場合)"
3598	3598
3599	3599	#. type: Plain text
3600	3600	msgid "This module allows you to configure a simple cluster of nodes that share a certain IP and MAC address without an explicit load balancer in front of them. Connections are statically distributed between the nodes in this cluster."
3601		-msgstr ""
	3601	+msgstr "このモジュールを使うと、ノードの前段に明示的に負荷分散装置を置かずに、特定の IP アドレスと MAC アドレスを共有するノードの簡単なクラスターを構成することができる。コネクションは、このクラスターのノード間で静的に分散される。"
3602	3602
3603	3603	#. type: TP
3604	3604	#, no-wrap

		@@ -3607,7 +3607,7 @@ msgstr "B<--new>"
3607	3607
3608	3608	#. type: Plain text
3609	3609	msgid "Create a new ClusterIP. You always have to set this on the first rule for a given ClusterIP."
3610		-msgstr ""
	3610	+msgstr "新しい ClusterIP を作成する。このオプションは、ここで指定する ClusterIP を使うルールの中で一番最初に設定しなければならない。"
3611	3611
3612	3612	#. type: TP
3613	3613	#, no-wrap

		@@ -3616,7 +3616,7 @@ msgstr "B<--hashmode> I<mode>"
3616	3616
3617	3617	#. type: Plain text
3618	3618	msgid "Specify the hashing mode. Has to be one of B<sourceip>, B<sourceip-sourceport>, B<sourceip-sourceport-destport>."
3619		-msgstr ""
	3619	+msgstr "ハッシュモードを指定する。 B<sourceip>, B<sourceip-sourceport>, B<sourceip-sourceport-destport> のいずれかでなければならない。"
3620	3620
3621	3621	#. type: TP
3622	3622	#, no-wrap

		@@ -3625,7 +3625,7 @@ msgstr "B<--clustermac> I<mac>"
3625	3625
3626	3626	#. type: Plain text
3627	3627	msgid "Specify the ClusterIP MAC address. Has to be a link-layer multicast address"
3628		-msgstr ""
	3628	+msgstr "ClusterIP の MAC アドレスを指定する。リンク層のマルチキャストアドレスでなければならない。"
3629	3629
3630	3630	#. type: TP
3631	3631	#, no-wrap

		@@ -3634,7 +3634,7 @@ msgstr "B<--total-nodes> I<num>"
3634	3634
3635	3635	#. type: Plain text
3636	3636	msgid "Number of total nodes within this cluster."
3637		-msgstr ""
	3637	+msgstr "このクラスターの総ノード数。"
3638	3638
3639	3639	#. type: TP
3640	3640	#, no-wrap

		@@ -3643,7 +3643,7 @@ msgstr "B<--local-node> I<num>"
3643	3643
3644	3644	#. type: Plain text
3645	3645	msgid "Local node number within this cluster."
3646		-msgstr ""
	3646	+msgstr "このクラスターのローカルノード番号。"
3647	3647
3648	3648	#. type: TP
3649	3649	#, no-wrap

		@@ -3652,7 +3652,7 @@ msgstr "B<--hash-init> I<rnd>"
3652	3652
3653	3653	#. type: Plain text
3654	3654	msgid "Specify the random seed used for hash initialization."
3655		-msgstr ""
	3655	+msgstr "ハッシュの初期化に使用される乱数シード値を指定する。"
3656	3656
3657	3657	#. type: SS
3658	3658	#, no-wrap

		@@ -3670,7 +3670,7 @@ msgstr "B<--set-xmark> I<value>[B</>I<mask>]"
3670	3670
3671	3671	#. type: Plain text
3672	3672	msgid "Zero out the bits given by I<mask> and XOR I<value> into the ctmark."
3673		-msgstr ""
	3673	+msgstr "I<mask> で指定されたビットを 0 にし、 I<value> と ctmark の XOR を取る。"
3674	3674
3675	3675	#. type: TP
3676	3676	#, no-wrap

		@@ -3679,7 +3679,7 @@ msgstr "B<--save-mark> [B<--nfmask> I<nfmask>] [B<--ctmask> I<ctmask>]"
3679	3679
3680	3680	#. type: Plain text
3681	3681	msgid "Copy the packet mark (nfmark) to the connection mark (ctmark) using the given masks. The new nfmark value is determined as follows:"
3682		-msgstr ""
	3682	+msgstr "指定されたマスクを使って、パケットマーク (nfmark) をコネクションマーク (ctmark) にコピーする。新しい ctmark 値は以下のように決定される。"
3683	3683
3684	3684	#. type: Plain text
3685	3685	msgid "ctmark = (ctmark & ~ctmask) ^ (nfmark & nfmask)"

		@@ -3687,7 +3687,7 @@ msgstr "ctmark = (ctmark & ~ctmask) ^ (nfmark & nfmask)"
3687	3687
3688	3688	#. type: Plain text
3689	3689	msgid "i.e. I<ctmask> defines what bits to clear and I<nfmask> what bits of the nfmark to XOR into the ctmark. I<ctmask> and I<nfmask> default to 0xFFFFFFFF."
3690		-msgstr ""
	3690	+msgstr "I<ctmask> はどのビットをクリアするかを規定し、 I<nfmask> は nfmark のどのビットを ctmark と XOR するかを規定する。 I<ctmask> と I<nfmask> のデフォルト値は 0xFFFFFFFF である。"
3691	3691
3692	3692	#. type: TP
3693	3693	#, no-wrap

		@@ -3696,7 +3696,7 @@ msgstr "B<--restore-mark> [B<--nfmask> I<nfmask>] [B<--ctmask> I<ctmask>]"
3696	3696
3697	3697	#. type: Plain text
3698	3698	msgid "Copy the connection mark (ctmark) to the packet mark (nfmark) using the given masks. The new ctmark value is determined as follows:"
3699		-msgstr ""
	3699	+msgstr "指定されたマスクを使って、コネクションマーク (ctmark) をパケットマーク (nfmark) にコピーする。新しい nfmark 値は以下のように決定される。"
3700	3700
3701	3701	#. type: Plain text
3702	3702	msgid "nfmark = (nfmark & ~I<nfmask>) ^ (ctmark & I<ctmask>);"

		@@ -3704,15 +3704,15 @@ msgstr "nfmark = (nfmark & ~I<nfmask>) ^ (ctmark & I<ctmask>);"
3704	3704
3705	3705	#. type: Plain text
3706	3706	msgid "i.e. I<nfmask> defines what bits to clear and I<ctmask> what bits of the ctmark to XOR into the nfmark. I<ctmask> and I<nfmask> default to 0xFFFFFFFF."
3707		-msgstr ""
	3707	+msgstr "I<nfmask> はどのビットをクリアするかを規定し、 I<ctmask> は ctmark のどのビットを nfmark と XOR するかを規定する。 I<ctmask> と I<nfmask> のデフォルト値は 0xFFFFFFFF である。"
3708	3708
3709	3709	#. type: Plain text
3710	3710	msgid "B<--restore-mark> is only valid in the B<mangle> table."
3711		-msgstr ""
	3711	+msgstr "B<--restore-mark> は B<mangle> テーブルでのみ有効である。"
3712	3712
3713	3713	#. type: Plain text
3714	3714	msgid "The following mnemonics are available for B<--set-xmark>:"
3715		-msgstr ""
	3715	+msgstr "以下の簡易表現が B<--set-xmark> の代わりに利用できる。"
3716	3716
3717	3717	#. type: TP
3718	3718	#, no-wrap

		@@ -3721,7 +3721,7 @@ msgstr "B<--and-mark> I<bits>"
3721	3721
3722	3722	#. type: Plain text
3723	3723	msgid "Binary AND the ctmark with I<bits>. (Mnemonic for B<--set-xmark 0/>I<invbits>, where I<invbits> is the binary negation of I<bits>.)"
3724		-msgstr ""
	3724	+msgstr "ctmark と I<bits> のビット論理積 (AND) を取る (B<--set-xmark 0/>I<invbits> の簡易表現、 I<invbits> は I<bits> のビット単位の否定である)。"
3725	3725
3726	3726	#. type: TP
3727	3727	#, no-wrap

		@@ -3730,7 +3730,7 @@ msgstr "B<--or-mark> I<bits>"
3730	3730
3731	3731	#. type: Plain text
3732	3732	msgid "Binary OR the ctmark with I<bits>. (Mnemonic for B<--set-xmark> I<bits>B</>I<bits>.)"
3733		-msgstr ""
	3733	+msgstr "ctmark と I<bits> のビット論理和 (OR) を取る (B<--set-xmark> I<bits>B</>I<bits> の簡易表現)。"
3734	3734
3735	3735	#. type: TP
3736	3736	#, no-wrap

		@@ -3739,7 +3739,7 @@ msgstr "B<--xor-mark> I<bits>"
3739	3739
3740	3740	#. type: Plain text
3741	3741	msgid "Binary XOR the ctmark with I<bits>. (Mnemonic for B<--set-xmark> I<bits>B</0>.)"
3742		-msgstr ""
	3742	+msgstr "ctmark と I<bits> のビット XOR を取る (B<--set-xmark> I<bits>B</0> の簡易表現)。"
3743	3743
3744	3744	#. type: TP
3745	3745	#, no-wrap

		@@ -3748,7 +3748,7 @@ msgstr "B<--set-mark> I<value>[B</>I<mask>]"
3748	3748
3749	3749	#. type: Plain text
3750	3750	msgid "Set the connection mark. If a mask is specified then only those bits set in the mask are modified."
3751		-msgstr ""
	3751	+msgstr "コネクションマークを設定する。 mask が指定された場合、 mask で指定されたビットだけが変更される。"
3752	3752
3753	3753	#. type: TP
3754	3754	#, no-wrap

		@@ -3757,7 +3757,7 @@ msgstr "B<--save-mark> [B<--mask> I<mask>]"
3757	3757
3758	3758	#. type: Plain text
3759	3759	msgid "Copy the nfmark to the ctmark. If a mask is specified, only those bits are copied."
3760		-msgstr ""
	3760	+msgstr "nfmark を ctmark へコピーする。 mask が指定された場合、そのビットだけがコピーされる。"
3761	3761
3762	3762	#. type: TP
3763	3763	#, no-wrap

		@@ -3811,7 +3811,7 @@ msgstr "B<--notrack>"
3811	3811
3812	3812	#. type: Plain text
3813	3813	msgid "Disables connection tracking for this packet."
3814		-msgstr ""
	3814	+msgstr "このパケットに対するコネクション追跡を無効にする。"
3815	3815
3816	3816	#. type: TP
3817	3817	#, no-wrap

		@@ -3820,7 +3820,7 @@ msgstr "B<--helper> I<name>"
3820	3820
3821	3821	#. type: Plain text
3822	3822	msgid "Use the helper identified by I<name> for the connection. This is more flexible than loading the conntrack helper modules with preset ports."
3823		-msgstr ""
	3823	+msgstr "I<name> で指定されるヘルパーをこのコネクションで使用する。この方法は、あらかじめ設定したポートに対して conntrack ヘルパーモジュールをロードするよりも柔軟性がある。"
3824	3824
3825	3825	#. type: TP
3826	3826	#, no-wrap

		@@ -3883,7 +3883,7 @@ msgstr "B<--random>"
3883	3883
3884	3884	#. type: Plain text
3885	3885	msgid "If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.22)."
3886		-msgstr ""
	3886	+msgstr "B<--random> オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.22 以降)。"
3887	3887
3888	3888	#. type: TP
3889	3889	#, no-wrap

		@@ -3892,25 +3892,25 @@ msgstr "B<--persistent>"
3892	3892
3893	3893	#. type: Plain text
3894	3894	msgid "Gives a client the same source-/destination-address for each connection. This supersedes the SAME target. Support for persistent mappings is available from 2.6.29-rc2."
3895		-msgstr ""
	3895	+msgstr "クライアントの各コネクションに同じ送信元アドレス/宛先アドレスを割り当てる。これは SAME ターゲットよりも優先される。 persistent マッピングのサポートは 2.6.29-rc2 以降で利用可能である。"
3896	3896
3897	3897	#. type: TP
3898	3898	#, no-wrap
3899	3899	msgid "IPv6 support available since Linux kernels E<gt>= 3.7."
3900		-msgstr ""
	3900	+msgstr "IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。"
3901	3901
3902	3902	#. type: SS
3903	3903	#, no-wrap
3904	3904	msgid "DNPT (IPv6-specific)"
3905		-msgstr "DNPT (IPv6 の場合)"
	3905	+msgstr "DNPT (IPv6 のみ)"
3906	3906
3907	3907	#. type: Plain text
3908	3908	msgid "Provides stateless destination IPv6-to-IPv6 Network Prefix Translation (as described by RFC 6296)."
3909		-msgstr ""
	3909	+msgstr "(RFC 6296 で説明されている) ステートレス IPv6-to-IPv6 宛先ネットワークプレフィックス変換を提供する。"
3910	3910
3911	3911	#. type: Plain text
3912	3912	msgid "You have to use this target in the B<mangle> table, not in the B<nat> table. It takes the following options:"
3913		-msgstr ""
	3913	+msgstr "このターゲットは B<nat> テーブルではなく B<mangle> テーブルで使わなければならない。以下のオプションを取る。"
3914	3914
3915	3915	#. type: TP
3916	3916	#, no-wrap

		@@ -3919,7 +3919,7 @@ msgstr "B<--src-pfx> [I<prefix/>I<length]>"
3919	3919
3920	3920	#. type: Plain text
3921	3921	msgid "Set source prefix that you want to translate and length"
3922		-msgstr ""
	3922	+msgstr "変換を行う送信元プレフィックスとその長さを設定する。"
3923	3923
3924	3924	#. type: TP
3925	3925	#, no-wrap

		@@ -3928,31 +3928,31 @@ msgstr "B<--dst-pfx> [I<prefix/>I<length]>"
3928	3928
3929	3929	#. type: Plain text
3930	3930	msgid "Set destination prefix that you want to use in the translation and length"
3931		-msgstr ""
	3931	+msgstr "変換を行う宛先プレフィックスとその長さを設定する。"
3932	3932
3933	3933	#. type: Plain text
3934	3934	msgid "You have to use the SNPT target to undo the translation. Example:"
3935		-msgstr ""
	3935	+msgstr "変換を取り消すには SNPT ターゲットを使わなければならない。例:"
3936	3936
3937	3937	#. type: Plain text
3938	3938	msgid "ip6tables -t mangle -I POSTROUTING -s fd00::/64 \\! -o vboxnet0 -j SNPT --src-pfx fd00::/64 --dst-pfx 2001:e20:2000:40f::/64"
3939		-msgstr ""
	3939	+msgstr "ip6tables -t mangle -I POSTROUTING -s fd00::/64 \\! -o vboxnet0 -j SNPT --src-pfx fd00::/64 --dst-pfx 2001:e20:2000:40f::/64"
3940	3940
3941	3941	#. type: Plain text
3942	3942	msgid "ip6tables -t mangle -I PREROUTING -i wlan0 -d 2001:e20:2000:40f::/64 -j DNPT --src-pfx 2001:e20:2000:40f::/64 --dst-pfx fd00::/64"
3943		-msgstr ""
	3943	+msgstr "ip6tables -t mangle -I PREROUTING -i wlan0 -d 2001:e20:2000:40f::/64 -j DNPT --src-pfx 2001:e20:2000:40f::/64 --dst-pfx fd00::/64"
3944	3944
3945	3945	#. type: Plain text
3946	3946	msgid "You may need to enable IPv6 neighbor proxy:"
3947		-msgstr ""
	3947	+msgstr "IPv6 neighbor proxy を有効にする必要があるかもしれない。"
3948	3948
3949	3949	#. type: Plain text
3950	3950	msgid "sysctl -w net.ipv6.conf.all.proxy_ndp=1"
3951		-msgstr ""
	3951	+msgstr "sysctl -w net.ipv6.conf.all.proxy_ndp=1"
3952	3952
3953	3953	#. type: Plain text
3954	3954	msgid "You also have to use the B<NOTRACK> target to disable connection tracking for translated flows."
3955		-msgstr ""
	3955	+msgstr "また、変換されたフローに対するコネクション追跡を無効にするには B<NOTRACK> ターゲットを使用する必要がある。"
3956	3956
3957	3957	#. type: SS
3958	3958	#, no-wrap

		@@ -4002,15 +4002,15 @@ msgstr "TCP ヘッダーから全ての ECN ビット (訳注: ECE/CWR フラグ
4002	4002	#. type: SS
4003	4003	#, no-wrap
4004	4004	msgid "HL (IPv6-specific)"
4005		-msgstr "HL (IPv6 の場合)"
	4005	+msgstr "HL (IPv6 のみ)"
4006	4006
4007	4007	#. type: Plain text
4008	4008	msgid "This is used to modify the Hop Limit field in IPv6 header. The Hop Limit field is similar to what is known as TTL value in IPv4. Setting or incrementing the Hop Limit field can potentially be very dangerous, so it should be avoided at any cost. This target is only valid in B<mangle> table."
4009		-msgstr ""
	4009	+msgstr "このターゲットを使うと IPv6 ヘッダーの Hop Limit フィールドを変更することができる。 Hop Limit フィールドは IPv4 の TTL 値と同じようなものである。 Hop Limit フィールドを設定したり増やすのは、危険性を非常にはらんでいる。したがって、可能な限り避けるべきである。このターゲットは B<mangle> テーブルでのみ有効である。"
4010	4010
4011	4011	#. type: Plain text
4012	4012	msgid "B<Don't ever set or increment the value on packets that leave your local network!>"
4013		-msgstr ""
	4013	+msgstr "B<決してローカルネットワーク内に留まるパケットのフィールド値を設定したり増やしたりしないこと！>"
4014	4014
4015	4015	#. type: TP
4016	4016	#, no-wrap

		@@ -4019,7 +4019,7 @@ msgstr "B<--hl-set> I<value>"
4019	4019
4020	4020	#. type: Plain text
4021	4021	msgid "Set the Hop Limit to `value'."
4022		-msgstr ""
	4022	+msgstr "Hop Limit を `value' に設定する。"
4023	4023
4024	4024	#. type: TP
4025	4025	#, no-wrap

		@@ -4028,7 +4028,7 @@ msgstr "B<--hl-dec> I<value>"
4028	4028
4029	4029	#. type: Plain text
4030	4030	msgid "Decrement the Hop Limit `value' times."
4031		-msgstr ""
	4031	+msgstr "Hop Limit を `value' 回減算する。"
4032	4032
4033	4033	#. type: TP
4034	4034	#, no-wrap

		@@ -4037,7 +4037,7 @@ msgstr "B<--hl-inc> I<value>"
4037	4037
4038	4038	#. type: Plain text
4039	4039	msgid "Increment the Hop Limit `value' times."
4040		-msgstr ""
	4040	+msgstr "Hop Limit を `value' 回加算する。"
4041	4041
4042	4042	#. type: SS
4043	4043	#, no-wrap

		@@ -4153,7 +4153,7 @@ msgstr ""
4153	4153
4154	4154	#. type: Plain text
4155	4155	msgid "I<Examples:>"
4156		-msgstr ""
	4156	+msgstr "I<例>:"
4157	4157
4158	4158	#. type: Plain text
4159	4159	#, no-wrap

		@@ -4279,7 +4279,7 @@ msgstr "B<--log-level> I<level>"
4279	4279
4280	4280	#. type: Plain text
4281	4281	msgid "Level of logging, which can be (system-specific) numeric or a mnemonic. Possible values are (in decreasing order of priority): B<emerg>, B<alert>, B<crit>, B<error>, B<warning>, B<notice>, B<info> or B<debug>."
4282		-msgstr ""
	4282	+msgstr "ロギングレベル。 (システム固有の) 数値かシンボル名を指定する。指定できる値は (優先度が高い順に) B<emerg>, B<alert>, B<crit>, B<error>, B<warning>, B<notice>, B<info>, B<debug> である。"
4283	4283
4284	4284	#. type: TP
4285	4285	#, no-wrap

		@@ -4327,7 +4327,7 @@ msgstr "B<--log-uid>"
4327	4327
4328	4328	#. type: Plain text
4329	4329	msgid "Log the userid of the process which generated the packet."
4330		-msgstr ""
	4330	+msgstr "パケットを生成したプロセスのユーザー ID をログに記録する。"
4331	4331
4332	4332	#. type: SS
4333	4333	#, no-wrap

		@@ -4336,36 +4336,36 @@ msgstr "MARK"
4336	4336
4337	4337	#. type: Plain text
4338	4338	msgid "This target is used to set the Netfilter mark value associated with the packet. It can, for example, be used in conjunction with routing based on fwmark (needs iproute2). If you plan on doing so, note that the mark needs to be set in the PREROUTING chain of the mangle table to affect routing. The mark field is 32 bits wide."
4339		-msgstr ""
	4339	+msgstr "このターゲットを使うと、そのパケットに関連付けられる Netfilter マーク値を設定する。例えば、 fwmark に基づくルーティング (iproute2 が必要) と組み合わせて使うことができる。そうする場合には、ルーティング時に考慮されるようにするには、 mangle テーブルの PREROUTING チェインでマークを設定する必要がある。マークフィールドは 32 ビット幅である。"
4340	4340
4341	4341	#. type: Plain text
4342	4342	msgid "Zeroes out the bits given by I<mask> and XORs I<value> into the packet mark (\"nfmark\"). If I<mask> is omitted, 0xFFFFFFFF is assumed."
4343		-msgstr ""
	4343	+msgstr "I<mask> で指定されたビットを 0 にし、 I<value> と packet mark (\"nfmark\") の XOR を取る。 I<mask> が省略された場合は 0xFFFFFFFF とみなされる。"
4344	4344
4345	4345	#. type: Plain text
4346	4346	msgid "Zeroes out the bits given by I<mask> and ORs I<value> into the packet mark. If I<mask> is omitted, 0xFFFFFFFF is assumed."
4347		-msgstr ""
	4347	+msgstr "I<mask> で指定されたビットを 0 にし、 I<value> と packet mark の OR を取る。 I<mask> が省略された場合は 0xFFFFFFFF とみなされる。"
4348	4348
4349	4349	#. type: Plain text
4350	4350	msgid "The following mnemonics are available:"
4351		-msgstr ""
	4351	+msgstr "以下の簡易表現が利用できる。"
4352	4352
4353	4353	#. type: Plain text
4354	4354	msgid "Binary AND the nfmark with I<bits>. (Mnemonic for B<--set-xmark 0/>I<invbits>, where I<invbits> is the binary negation of I<bits>.)"
4355		-msgstr ""
	4355	+msgstr "nfmark と I<bits> のビット論理積 (AND) を取る (B<--set-xmark 0/>I<invbits> の簡易表現、 I<invbits> は I<bits> のビット単位の否定である)。"
4356	4356
4357	4357	#. type: Plain text
4358	4358	msgid "Binary OR the nfmark with I<bits>. (Mnemonic for B<--set-xmark> I<bits>B</>I<bits>.)"
4359		-msgstr ""
	4359	+msgstr "nfmark と I<bits> のビット論理和 (OR) を取る (B<--set-xmark> I<bits>B</>I<bits> の簡易表現)。"
4360	4360
4361	4361	#. type: Plain text
4362	4362	msgid "Binary XOR the nfmark with I<bits>. (Mnemonic for B<--set-xmark> I<bits>B</0>.)"
4363		-msgstr ""
	4363	+msgstr "nfmark と I<bits> のビット XOR を取る (B<--set-xmark> I<bits>B</0> の簡易表現)。"
4364	4364
4365	4365	#. type: SS
4366	4366	#, no-wrap
4367	4367	msgid "MASQUERADE"
4368		-msgstr ""
	4368	+msgstr "MASQUERADE"
4369	4369
4370	4370	#. type: Plain text
4371	4371	msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."

		@@ -4382,7 +4382,7 @@ msgstr "このオプションは、使用する送信元ポートの範囲を
4382	4382
4383	4383	#. type: Plain text
4384	4384	msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
4385		-msgstr ""
	4385	+msgstr "送信元ポートのマッピングをランダム化する。 B<--random> オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.21 以降)。"
4386	4386
4387	4387	#. type: SS
4388	4388	#, no-wrap

		@@ -4396,11 +4396,11 @@ msgstr "実験的なデモンストレーション用のターゲットであり
4396	4396	#. type: SS
4397	4397	#, no-wrap
4398	4398	msgid "NETMAP"
4399		-msgstr ""
	4399	+msgstr "NETMAP"
4400	4400
4401	4401	#. type: Plain text
4402	4402	msgid "This target allows you to statically map a whole network of addresses onto another network of addresses. It can only be used from rules in the B<nat> table."
4403		-msgstr ""
	4403	+msgstr "このターゲットを使うと、あるアドレスネットワーク全体を別のネットワークアドレスに静的にマッピングできる。このターゲットは B<nat> テーブルでルールでのみ使用できる。"
4404	4404
4405	4405	#. type: TP
4406	4406	#, no-wrap

		@@ -4409,7 +4409,7 @@ msgstr "B<--to> I<address>[B</>I<mask>]"
4409	4409
4410	4410	#. type: Plain text
4411	4411	msgid "Network address to map to. The resulting address will be constructed in the following way: All 'one' bits in the mask are filled in from the new `address'. All bits that are zero in the mask are filled in from the original address."
4412		-msgstr ""
	4412	+msgstr "マッピング先のネットワークアドレス。変換後のアドレスは以下のようにして構築される。 mask で '1' になっているビットは新しいアドレスが使われ、 mask で '0' になっているビットは元のアドレスが使われる。"
4413	4413
4414	4414	#. type: SS
4415	4415	#, no-wrap

		@@ -4464,6 +4464,8 @@ msgstr "NFQUEUE"
4464	4464	#. type: Plain text
4465	4465	msgid "This target passes the packet to userspace using the B<nfnetlink_queue> handler. The packet is put into the queue identified by its 16-bit queue number. Userspace can inspect and modify the packet if desired. Userspace must then drop or reinject the packet into the kernel. Please see libnetfilter_queue for details. B<nfnetlink_queue> was added in Linux 2.6.14. The B<queue-balance> option was added in Linux 2.6.31, B<queue-bypass> in 2.6.39."
4466	4466	msgstr ""
	4467	+"このターゲットは、 B<nfnetlink_queue> ハンドラーを使ってそのパケットをユーザー空間に渡す。パケットは 16 ビットのキュー番号で指定されたキューに入れられる。ユーザー空間では好きなようにパケットを検査し変更できる。ユーザー空間側では、必ずそのパケットを破棄するかカーネルに戻すかのどちらかをしなければならない。詳細は libnetfilter_queue を参照のこと。\n"
	4468	+"B<nfnetlink_queue> は Linux 2.6.14 で追加された。 B<queue-balance> オプションは Linux 2.6.31 で、 B<queue-bypass> は Linux 2.6.39 で追加された。"
4467	4469
4468	4470	#. type: TP
4469	4471	#, no-wrap

		@@ -4472,7 +4474,7 @@ msgstr "B<--queue-num> I<value>"
4472	4474
4473	4475	#. type: Plain text
4474	4476	msgid "This specifies the QUEUE number to use. Valid queue numbers are 0 to 65535. The default value is 0."
4475		-msgstr ""
	4477	+msgstr "使用する QUEUE 番号を指定する。有効なキュー番号は 0 から 65535 である。デフォルトは 0 である。"
4476	4478
4477	4479	#. type: TP
4478	4480	#, no-wrap

		@@ -4481,7 +4483,7 @@ msgstr "B<--queue-balance> I<value>B<:>I<value>"
4481	4483
4482	4484	#. type: Plain text
4483	4485	msgid "This specifies a range of queues to use. Packets are then balanced across the given queues. This is useful for multicore systems: start multiple instances of the userspace program on queues x, x+1, .. x+n and use \"--queue-balance I<x>B<:>I<x+n>\". Packets belonging to the same connection are put into the same nfqueue."
4484		-msgstr ""
	4486	+msgstr "使用するキューの範囲を指定する。パケットは指定された範囲のキューに分散される。これはマルチコアシステムで有用である。ユーザー空間プログラムの複数インスタンスをキュー x, x+1, .. x+n で開始し、 \"--queue-balance I<x>B<:>I<x+n>\" を使用する。同じコネクションに所属するパケットは同じ nfqueue に入れられる。"
4485	4487
4486	4488	#. type: TP
4487	4489	#, no-wrap

		@@ -4490,7 +4492,7 @@ msgstr "B<--queue-bypass>"
4490	4492
4491	4493	#. type: Plain text
4492	4494	msgid "By default, if no userspace program is listening on an NFQUEUE, then all packets that are to be queued are dropped. When this option is used, the NFQUEUE rule behaves like ACCEPT instead, and the packet will move on to the next table."
4493		-msgstr ""
	4495	+msgstr "デフォルトでは、どのユーザー空間プログラムも NFQUEUE をリッスンしていない場合、キューされるはずのすべてのパケットが破棄される。このオプションを使うと、 NFQUEUE ルールは ACCEPT のような動作となり、パケットは次のテーブルに進む。"
4494	4496
4495	4497	#. type: TP
4496	4498	#, no-wrap

		@@ -4499,7 +4501,7 @@ msgstr "B<--queue-cpu-fanout>"
4499	4501
4500	4502	#. type: Plain text
4501	4503	msgid "Available starting Linux kernel 3.10. When used together with B<--queue-balance> this will use the CPU ID as an index to map packets to the queues. The idea is that you can improve performance if there's a queue per CPU. This requires B<--queue-balance> to be specified."
4502		-msgstr ""
	4504	+msgstr "Linux カーネル 3.10 以降で利用可能。 B<--queue-balance> とともに使用されると、このオプションはパケットをキューにマッピングする際のインデックスとして CPU ID を使用する。これは、 CPU ごとにキューがある場合に性能を向上させようというものである。このオプションを使うには B<--queue-balance> を指定する必要がある。"
4503	4505
4504	4506	#. type: SS
4505	4507	#, no-wrap

		@@ -4508,7 +4510,7 @@ msgstr "NOTRACK"
4508	4510
4509	4511	#. type: Plain text
4510	4512	msgid "This extension disables connection tracking for all packets matching that rule. It is equivalent with -j CT --notrack. Like CT, NOTRACK can only be used in the B<raw> table."
4511		-msgstr ""
	4513	+msgstr "このターゲットを使うと、そのルールにマッチした全てのパケットでコネクション追跡が無効になる。これは -j CT --notrack と等価である。 CT と同様、 NOTRACK は B<raw> テーブルでのみ使用できる。"
4512	4514
4513	4515	#. type: SS
4514	4516	#, no-wrap

		@@ -4549,7 +4551,7 @@ msgstr ""
4549	4551	#. type: SS
4550	4552	#, no-wrap
4551	4553	msgid "REDIRECT"
4552		-msgstr ""
	4554	+msgstr "REDIRECT"
4553	4555
4554	4556	#. type: Plain text
4555	4557	msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the localhost address, 127.0.0.1 for IPv4 and ::1 for IPv6)."

		@@ -4562,12 +4564,12 @@ msgstr "このオプションは使用される宛先ポート・ポート範囲
4562	4564	#. type: TP
4563	4565	#, no-wrap
4564	4566	msgid "IPv6 support available starting Linux kernels E<gt>= 3.7."
4565		-msgstr ""
	4567	+msgstr "IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。"
4566	4568
4567	4569	#. type: SS
4568	4570	#, no-wrap
4569	4571	msgid "REJECT (IPv6-specific)"
4570		-msgstr "REJECT (IPv6 の場合)"
	4572	+msgstr "REJECT (IPv6 のみ)"
4571	4573
4572	4574	#. type: Plain text
4573	4575	msgid "This is used to send back an error packet in response to the matched packet: otherwise it is equivalent to B<DROP> so it is a terminating TARGET, ending rule traversal. This target is only valid in the B<INPUT>, B<FORWARD> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. The following option controls the nature of the error packet returned:"

		@@ -4723,24 +4725,24 @@ msgstr "1 つの新しい送信元 IP アドレス、または IP アドレス
4723	4725
4724	4726	#. type: Plain text
4725	4727	msgid "If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
4726		-msgstr ""
	4728	+msgstr "B<--random> オプションが使用されると、ポートマッピングはランダム化される (カーネル 2.6.21 以降)。"
4727	4729
4728	4730	#. type: Plain text
4729	4731	msgid "Kernels prior to 2.6.36-rc1 don't have the ability to B<SNAT> in the B<INPUT> chain."
4730		-msgstr ""
	4732	+msgstr "2.6.36-rc1 より前のカーネルでは B<INPUT> チェインで B<SNAT> を使用できない。"
4731	4733
4732	4734	#. type: SS
4733	4735	#, no-wrap
4734	4736	msgid "SNPT (IPv6-specific)"
4735		-msgstr "SNPT (IPv6 の場合)"
	4737	+msgstr "SNPT (IPv6 のみ)"
4736	4738
4737	4739	#. type: Plain text
4738	4740	msgid "Provides stateless source IPv6-to-IPv6 Network Prefix Translation (as described by RFC 6296)."
4739		-msgstr ""
	4741	+msgstr "(RFC 6296 で説明されている) ステートレス IPv6-to-IPv6 送信元ネットワークプレフィックス変換を提供する。"
4740	4742
4741	4743	#. type: Plain text
4742	4744	msgid "You have to use the DNPT target to undo the translation. Example:"
4743		-msgstr ""
	4745	+msgstr "変換を取り消すには DNPT ターゲットを使わなければならない。例:"
4744	4746
4745	4747	#. type: SS
4746	4748	#, no-wrap

		@@ -4824,7 +4826,7 @@ msgstr "TCPOPTSTRIP"
4824	4826
4825	4827	#. type: Plain text
4826	4828	msgid "This target will strip TCP options off a TCP packet. (It will actually replace them by NO-OPs.) As such, you will need to add the B<-p tcp> parameters."
4827		-msgstr ""
	4829	+msgstr "このターゲットは TCP パケットから TCP オプションを削除する (実際には TCPオプションを NO-OP で置き換える)。このターゲットを使うには B<-p tcp> パラメーターを使う必要があるだろう。"
4828	4830
4829	4831	#. type: TP
4830	4832	#, no-wrap

		@@ -4833,7 +4835,7 @@ msgstr "B<--strip-options> I<option>[B<,>I<option>...]"
4833	4835
4834	4836	#. type: Plain text
4835	4837	msgid "Strip the given option(s). The options may be specified by TCP option number or by symbolic name. The list of recognized options can be obtained by calling iptables with B<-j TCPOPTSTRIP -h>."
4836		-msgstr ""
	4838	+msgstr "指定されたオプション (複数可) を削除する。オプションは TCP オプション番号かシンボル名で指定する。 iptables を B<-j TCPOPTSTRIP -h> で呼び出すと、指定できるオプションのシンボル名を取得できる。"
4837	4839
4838	4840	#. type: SS
4839	4841	#, no-wrap

		@@ -4842,7 +4844,7 @@ msgstr "TEE"
4842	4844
4843	4845	#. type: Plain text
4844	4846	msgid "The B<TEE> target will clone a packet and redirect this clone to another machine on the B<local> network segment. In other words, the nexthop must be the target, or you will have to configure the nexthop to forward it further if so desired."
4845		-msgstr ""
	4847	+msgstr "B<TEE> ターゲットは、パケットのクローンを作成し、クローンしたパケットをB<ローカル>ネットワークセグメントにある別のマシンにリダイレクトする。言い換えると、ネクストホップがターゲットでなければならないということだ。つまり、必要に応じてネクストホップがさらにパケットを転送するように設定する必要があるということだ。"
4846	4848
4847	4849	#. type: TP
4848	4850	#, no-wrap

		@@ -4851,11 +4853,11 @@ msgstr "B<--gateway> I<ipaddr>"
4851	4853
4852	4854	#. type: Plain text
4853	4855	msgid "Send the cloned packet to the host reachable at the given IP address. Use of 0.0.0.0 (for IPv4 packets) or :: (IPv6) is invalid."
4854		-msgstr ""
	4856	+msgstr "クローンしたパケットを指定した IP アドレスで届くホストに送信する。 (IPv4 の場合) 0.0.0.0、 (IPv6 の場合) :: は無効である。"
4855	4857
4856	4858	#. type: Plain text
4857	4859	msgid "To forward all incoming traffic on eth0 to an Network Layer logging box:"
4858		-msgstr ""
	4860	+msgstr "eth0 に届いたすべての入力トラフィックをネットワーク層のロギングボックスに転送する。"
4859	4861
4860	4862	#. type: Plain text
4861	4863	msgid "-t mangle -A PREROUTING -i eth0 -j TEE --gateway 2001:db8::1"

		@@ -4868,7 +4870,7 @@ msgstr "TOS"
4868	4870
4869	4871	#. type: Plain text
4870	4872	msgid "This module sets the Type of Service field in the IPv4 header (including the \"precedence\" bits) or the Priority field in the IPv6 header. Note that TOS shares the same bits as DSCP and ECN. The TOS target is only valid in the B<mangle> table."
4871		-msgstr ""
	4873	+msgstr "このモジュールは IPv4 ヘッダーの Type of Service フィールド (上位ビットも含む) や IPv6 ヘッダーの Priority フィールドを設定する。 TOS は DSCP と ECN と同じビットを共有する点に注意すること。 TOS ターゲットは B<mangle> テーブルでのみ有効である。"
4872	4874
4873	4875	#. type: TP
4874	4876	#, no-wrap

		@@ -4877,7 +4879,7 @@ msgstr "B<--set-tos> I<value>[B</>I<mask>]"
4877	4879
4878	4880	#. type: Plain text
4879	4881	msgid "Zeroes out the bits given by I<mask> (see NOTE below) and XORs I<value> into the TOS/Priority field. If I<mask> is omitted, 0xFF is assumed."
4880		-msgstr ""
	4882	+msgstr "I<mask> で指定されたビットを 0 にし (下の「注意」を参照)、 I<value> と TOS/Priority フィールドの XOR を取る。 I<mask> が省略された場合は 0xFF とみなされる。"
4881	4883
4882	4884	#. type: TP
4883	4885	#, no-wrap

		@@ -4886,7 +4888,7 @@ msgstr "B<--set-tos> I<symbol>"
4886	4888
4887	4889	#. type: Plain text
4888	4890	msgid "You can specify a symbolic name when using the TOS target for IPv4. It implies a mask of 0xFF (see NOTE below). The list of recognized TOS names can be obtained by calling iptables with B<-j TOS -h>."
4889		-msgstr ""
	4891	+msgstr "IPv4 の TOS ターゲットを使用する際にはシンボル名を指定することができる。暗黙のうち 0xFF が mask として使用される (下の「注意」を参照)。使用できる TOS 名のリストは iptables を B<-j TOS -h> で呼び出すと取得できる。"
4890	4892
4891	4893	#. type: TP
4892	4894	#, no-wrap

		@@ -4895,7 +4897,7 @@ msgstr "B<--and-tos> I<bits>"
4895	4897
4896	4898	#. type: Plain text
4897	4899	msgid "Binary AND the TOS value with I<bits>. (Mnemonic for B<--set-tos 0/>I<invbits>, where I<invbits> is the binary negation of I<bits>. See NOTE below.)"
4898		-msgstr ""
	4900	+msgstr "TOS 値と I<bits> のビット論理積 (AND) を取る (B<--set-tos 0/>I<invbits> の簡易表現、 I<invbits> は I<bits> のビット単位の否定である。下の「注意」を参照)"
4899	4901
4900	4902	#. type: TP
4901	4903	#, no-wrap

		@@ -4904,7 +4906,7 @@ msgstr "B<--or-tos> I<bits>"
4904	4906
4905	4907	#. type: Plain text
4906	4908	msgid "Binary OR the TOS value with I<bits>. (Mnemonic for B<--set-tos> I<bits>B</>I<bits>. See NOTE below.)"
4907		-msgstr ""
	4909	+msgstr "TOS 値と I<bits> のビット論理和 (OR) を取る (B<--set-tos> I<bits>B</>I<bits> の簡易表現。下の「注意」を参照)"
4908	4910
4909	4911	#. type: TP
4910	4912	#, no-wrap

		@@ -4913,11 +4915,11 @@ msgstr "B<--xor-tos> I<bits>"
4913	4915
4914	4916	#. type: Plain text
4915	4917	msgid "Binary XOR the TOS value with I<bits>. (Mnemonic for B<--set-tos> I<bits>B</0>. See NOTE below.)"
4916		-msgstr ""
	4918	+msgstr "TOS 値と I<bits> の XOR を取る (B<--set-tos> I<bits>B</0> の簡易表現。下の「注意」を参照)"
4917	4919
4918	4920	#. type: Plain text
4919	4921	msgid "NOTE: In Linux kernels up to and including 2.6.38, with the exception of longterm releases 2.6.32 (E<gt>=.42), 2.6.33 (E<gt>=.15), and 2.6.35 (E<gt>=.14), there is a bug whereby IPv6 TOS mangling does not behave as documented and differs from the IPv4 version. The TOS mask indicates the bits one wants to zero out, so it needs to be inverted before applying it to the original TOS field. However, the aformentioned kernels forgo the inversion which breaks --set-tos and its mnemonics."
4920		-msgstr ""
	4922	+msgstr "注意: 2.6.38 以前の Linux カーネル (ただし、長期間サポートのリリース 2.6.32 (E<gt>=.42), 2.6.33 (E<gt>=.15), 2.6.35 (E<gt>=.14) 以外) では、 IPv6 TOS mangling がドキュメントに書かれている通りに動作せず、IPv4 バージョンの場合と異なる動作をするというバグがある。 TOS mask はビットが 1 の場合に対応するビットが 0 にすることを指示するので、元の TOS フィールドに mask を適用する前に反転する必要がある。しかしながら、上記のカーネルではこの反転が抜けており --set-tos と関連する簡易表現が正しく動作しない。"
4921	4923
4922	4924	#. type: SS
4923	4925	#, no-wrap

		@@ -4979,11 +4981,11 @@ msgstr "TTL (IPv4 の場合)"
4979	4981
4980	4982	#. type: Plain text
4981	4983	msgid "This is used to modify the IPv4 TTL header field. The TTL field determines how many hops (routers) a packet can traverse until it's time to live is exceeded."
4982		-msgstr ""
	4984	+msgstr "このターゲットを使うと、 IPv4 の TTL ヘッダーフィールドを変更できる。 TTL フィールドにより、 TTL がなくなるまでに、パケットが何ホップ (何個のルータ) を通過できるかが決定される。"
4983	4985
4984	4986	#. type: Plain text
4985	4987	msgid "Setting or incrementing the TTL field can potentially be very dangerous, so it should be avoided at any cost. This target is only valid in B<mangle> table."
4986		-msgstr ""
	4988	+msgstr "TTL フィールドを設定したり増やすのは、危険性を非常にはらんでいる。したがって、可能な限り避けるべきである。このターゲットは B<mangle> テーブルでのみ有効である。"
4987	4989
4988	4990	#. type: TP
4989	4991	#, no-wrap

		@@ -4992,7 +4994,7 @@ msgstr "B<--ttl-set> I<value>"
4992	4994
4993	4995	#. type: Plain text
4994	4996	msgid "Set the TTL value to `value'."
4995		-msgstr ""
	4997	+msgstr "TTL 値を `value' に設定する。"
4996	4998
4997	4999	#. type: TP
4998	5000	#, no-wrap

		@@ -5001,7 +5003,7 @@ msgstr "B<--ttl-dec> I<value>"
5001	5003
5002	5004	#. type: Plain text
5003	5005	msgid "Decrement the TTL value `value' times."
5004		-msgstr ""
	5006	+msgstr "TTL 値を `value' 回減算する。"
5005	5007
5006	5008	#. type: TP
5007	5009	#, no-wrap

		@@ -5010,7 +5012,7 @@ msgstr "B<--ttl-inc> I<value>"
5010	5012
5011	5013	#. type: Plain text
5012	5014	msgid "Increment the TTL value `value' times."
5013		-msgstr ""
	5015	+msgstr "TTL 値を `value' 回加算する。"
5014	5016
5015	5017	#. type: SS
5016	5018	#, no-wrap

		@@ -5056,39 +5058,3 @@ msgstr "B<--ulog-qthreshold> I<size>"
5056	5058	#. type: Plain text
5057	5059	msgid "Number of packet to queue inside kernel. Setting this value to, e.g. 10 accumulates ten packets inside the kernel and transmits them as one netlink multipart message to userspace. Default is 1 (for backwards compatibility)."
5058	5060	msgstr "カーネル内部のキューに入れられるパケットの数。例えば、この値を 10 にした場合、カーネル内部で 10 個のパケットをまとめ、 1 つの netlink マルチパートメッセージとしてユーザー空間に送る。 (過去のものとの互換性のため) デフォルトは 1 である。"
5059		-
5060		-#~ msgid "Steve's ipt_recent website (http://snowman.net/projects/ipt_recent/) also has some examples of usage."
5061		-#~ msgstr "Steve の ipt_recent ウェブサイト (http://snowman.net/projects/ipt_recent/) にも使用例がいくつかある。"
5062		-
5063		-#~ msgid "which can specify a single new destination IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then the destination port will never be modified. If no IP address is specified then only the destination port will be modified."
5064		-#~ msgstr "1 つの新しい宛先 IP アドレス、または IP アドレスの範囲が指定できる。ポートの範囲を指定することもできる (これはルールで B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。ポートの範囲が指定されていない場合、宛先ポートは変更されない。 IP アドレスが指定されなかった場合は、宛先ポートだけが変更される。"
5065		-
5066		-#~ msgid "LOG (IPv6-specific)"
5067		-#~ msgstr "LOG (IPv6 の場合)"
5068		-
5069		-#~ msgid "LOG (IPv4-specific)"
5070		-#~ msgstr "LOG (IPv4 の場合)"
5071		-
5072		-#~ msgid "Log options from the IP packet header."
5073		-#~ msgstr "IP パケットヘッダーのオプションをログに記録する。"
5074		-
5075		-#~ msgid "MASQUERADE (IPv6-specific)"
5076		-#~ msgstr "MASQUERADE (IPv6 の場合)"
5077		-
5078		-#~ msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IPv6 (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."
5079		-#~ msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。動的割り当て IPv6 (ダイヤルアップ) コネクションの場合にのみ使うべきである。固定 IP アドレスならば、 SNAT ターゲットを使うべきである。マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、インターフェースが停止した場合にコネクションをI<忘れる>という効果がある。次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立されたコネクションは失われる) 場合、この動作は正しい。"
5080		-
5081		-#~ msgid "MASQUERADE (IPv4-specific)"
5082		-#~ msgstr "MASQUERADE (IPv4 の場合)"
5083		-
5084		-#~ msgid "NETMAP (IPv4-specific)"
5085		-#~ msgstr "NETMAP (IPv4 の場合)"
5086		-
5087		-#~ msgid "REDIRECT (IPv4-specific)"
5088		-#~ msgstr "REDIRECT (IPv4 の場合)"
5089		-
5090		-#~ msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It specifies that the source address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
5091		-#~ msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。このターゲットはパケットの送信元アドレスを修正させる (このコネクションの以降のパケットも修正して分からなく (mangle) する)。さらに、ルールが評価を中止するように指示する。このターゲットにはオプションが 1 種類ある:"
5092		-
5093		-#~ msgid "In Kernels up to 2.6.10, you can add several --to-source options. For those kernels, if you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
5094		-#~ msgstr "2.6.10 以前のカーネルでは、複数の --to-source オプションを指定することができる。これらのカーネルでは、アドレスの範囲指定や --to-source オプションの複数回指定により 2 つ以上の送信元アドレスを指定した場合、それらのアドレスを使った単純なラウンド・ロビンが行われる。それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"

--- a/release/man8/iptables-extensions.8

+++ b/release/man8/iptables-extensions.8

		@@ -81,7 +81,7 @@ iptables は拡張されたパケットマッチングモジュールを使う
81	81	\fB\-\-limit\-iface\-out\fP
82	82	アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。このオプションは \fBPOSTROUTING\fP, \fBOUTPUT\fP,
83	83	\fBFORWARD\fP チェインでのみ利用できる。 \fB\-\-limit\-iface\-in\fP オプションと同時に指定することはできない。
84		-.SS "ah (IPv6 の場合)"
	84	+.SS "ah (IPv6 のみ)"
85	85	このモジュールは IPsec パケットの認証ヘッダーのパラメータにマッチする。
86	86	.TP
87	87	[\fB!\fP] \fB\-\-ahspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]

		@@ -97,22 +97,19 @@ SPI にマッチする。
97	97	.TP
98	98	[\fB!\fP] \fB\-\-ahspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]
99	99	.SS bpf
100		-Match using Linux Socket Filter. Expects a BPF program in decimal
101		-format. This is the format generated by the \fBnfbpf_compile\fP utility.
	100	+Linux Socket Filter を使ってマッチを行う。 BPF プログラムを 10 進数形式で指定する。これは
	101	+\fBnfbpf_compile\fP ユーティリティにより生成されるフォーマットである。
102	102	.TP
103	103	\fB\-\-bytecode\fP \fIcode\fP
104		-Pass the BPF byte code format (described in the example below).
	104	+BPF バイトコードフォーマットを渡す (フォーマットについては下記の例で説明)。
105	105	.PP
106		-The code format is similar to the output of the tcpdump \-ddd command: one
107		-line that stores the number of instructions, followed by one line for each
108		-instruction. Instruction lines follow the pattern 'u16 u8 u8 u32' in decimal
109		-notation. Fields encode the operation, jump offset if true, jump offset if
110		-false and generic multiuse field 'K'. Comments are not supported.
	106	+コードのフォーマットは tcpdump の \-ddd コマンドの出力に似ている。最初に命令数が入った行が 1 行あり、 1 行 1 命令がこれに続く。
	107	+命令行は 'u16 u8 u8 u32' のパターンで 10 進数で指定する。各フィールドは、命令、 true 時のジャンプオフセット、 false
	108	+時のジャンプオフセット、汎用で様々な用途に使用するフィールド 'K' である。コメントはサポートされていない。
111	109	.PP
112		-For example, to read only packets matching 'ip proto 6', insert the
113		-following, without the comments or trailing whitespace:
	110	+例えば 'ip proto 6' にマッチするパケットのみを読み込むには、以下を挿入すればよい (コムと末尾のホワイトスペースは含めずに)。
114	111	.IP
115		-4 # number of instructions
	112	+4 # 命令数
116	113	.br
117	114	48 0 0 9 # load byte ip\->proto
118	115	.br

		@@ -122,17 +119,17 @@ following, without the comments or trailing whitespace:
122	119	.br
123	120	6 0 0 0 # return fail (zero)
124	121	.PP
125		-You can pass this filter to the bpf match with the following command:
	122	+このフィルターを bpf マッチに渡すには以下のコマンドのようにする。
126	123	.IP
127	124	iptables \-A OUTPUT \-m bpf \-\-bytecode '4,48 0 0 9,21 0 1 6,6 0 0 1,6 0 0 0'
128	125	\-j ACCEPT
129	126	.PP
130		-Or instead, you can invoke the nfbpf_compile utility.
	127	+代わりに、 nfbpf_compile ユーティリティを使う方法もある。
131	128	.IP
132	129	iptables \-A OUTPUT \-m bpf \-\-bytecode "`nfbpf_compile RAW 'ip proto 6'`" \-j
133	130	ACCEPT
134	131	.PP
135		-You may want to learn more about BPF from FreeBSD's bpf(4) manpage.
	132	+BPF についてもっと詳しく知るには FreeBSD の bpf(4) manpage を見るといいだろう。
136	133	.SS cluster
137	134	このモジュールを使うと、負荷分散装置なしで、ゲートウェイとバックエンドの負荷分散クラスターを配備できる。
138	135	.PP

		@@ -141,7 +138,7 @@ cluster match decides if this node has to handle a packet given the
141	138	following options:
142	139	.TP
143	140	\fB\-\-cluster\-total\-nodes\fP \fInum\fP
144		-クラスターの合計ノード数を設定する。
	141	+クラスターの総ノード数を設定する。
145	142	.TP
146	143	[\fB!\fP] \fB\-\-cluster\-local\-node\fP \fInum\fP
147	144	ローカルノードの数字の ID を設定する。

		@@ -405,7 +402,7 @@ TOS に取って代わった。
405	402	.TP
406	403	[\fB!\fP] \fB\-\-dscp\-class\fP \fIclass\fP
407	404	DiffServ クラスにマッチする。値は BE, EF, AFxx, CSx クラスのいずれかである。対応する数値に変換される。
408		-.SS "dst (IPv6 の場合)"
	405	+.SS "dst (IPv6 のみ)"
409	406	このモジュールは宛先オプションヘッダーのパラメータにマッチする。
410	407	.TP
411	408	[\fB!\fP] \fB\-\-dst\-len\fP \fIlength\fP

		@@ -430,12 +427,12 @@ TCP ECN ECE (ECN Echo) ビットがセットされている場合にマッチす
430	427	このモジュールは IPsec パケットの ESP ヘッダーの SPI 値にマッチする。
431	428	.TP
432	429	[\fB!\fP] \fB\-\-espspi\fP \fIspi\fP[\fB:\fP\fIspi\fP]
433		-.SS "eui64 (IPv6 の場合)"
	430	+.SS "eui64 (IPv6 のみ)"
434	431	このモジュールは stateless の自動で設定された IPv6 アドレスの EUI\-64 の部分にマッチする。 Ethernet の送信元 MAC
435	432	アドレスに基づく EUI\-64 と IPv6 送信元アドレスの下位 64 ビットの比較が行われる。ただし "Universal/Local"
436	433	ビットは比較されない。このモジュールは他のリンク層フレームにはマッチしない。このモジュールは \fBPREROUTING\fP, \fBINPUT\fP,
437	434	\fBFORWARD\fP チェインでのみ有効である。
438		-.SS "frag (IPv6 の場合)"
	435	+.SS "frag (IPv6 のみ)"
439	436	このモジュールはフラグメントヘッダーのパラメータにマッチする。
440	437	.TP
441	438	[\fB!\fP] \fB\-\-fragid\fP \fIid\fP[\fB:\fP\fIid\fP]

		@@ -528,7 +525,7 @@ srcport \-\-hashlimit\-upto 100/sec
528	525	バイト/秒によるマッチ
529	526	"512kbyte/s を超過するとマッチするが、 1 メガバイトに達するまではマッチせず許可する" \-\-hashlimit\-mode dstip
530	527	\-\-hashlimit\-above 512kb/s \-\-hashlimit\-burst 1mb
531		-.SS "hbh (IPv6 の場合)"
	528	+.SS "hbh (IPv6 のみ)"
532	529	このモジュールは Hop\-by\-Hop オプションヘッダーのパラメータにマッチする。
533	530	.TP
534	531	[\fB!\fP] \fB\-\-hbh\-len\fP \fIlength\fP

		@@ -548,7 +545,7 @@ srcport \-\-hashlimit\-upto 100/sec
548	545	.PP
549	546	他のコネクション追跡ヘルパーでも同じルールが適用される。
550	547	.RE
551		-.SS "hl (IPv6 の場合)"
	548	+.SS "hl (IPv6 のみ)"
552	549	このモジュールは IPv6 ヘッダーの Hop Limit フィールドにマッチする。
553	550	.TP
554	551	[\fB!\fP] \fB\-\-hl\-eq\fP \fIvalue\fP

		@@ -568,7 +565,7 @@ ICMP タイプを指定できる。タイプ指定には、数値の ICMP タ
568	565	.nf
569	566	iptables \-p icmp \-h
570	567	.fi
571		-.SS "icmp6 (IPv6 の場合)"
	568	+.SS "icmp6 (IPv6 のみ)"
572	569	これらの拡張は `\-\-protocol ipv6\-icmp' または `\-\-protocol icmpv6' が指定された場合に使用でき、
573	570	以下のオプションが提供される:
574	571	.TP

		@@ -586,7 +583,7 @@ ICMPv6 タイプを指定できる。タイプ指定には、数値の ICMP \f
586	583	.TP
587	584	[\fB!\fP] \fB\-\-dst\-range\fP \fIfrom\fP[\fB\-\fP\fIto\fP]
588	585	指定された範囲の宛先 IP にマッチする。
589		-.SS "ipv6header (IPv6 の場合)"
	586	+.SS "ipv6header (IPv6 のみ)"
590	587	このモジュールは IPv6 拡張ヘッダー、上位レイヤのヘッダー、もしくはその両方にマッチする。
591	588	.TP
592	589	\fB\-\-soft\fP

		@@ -680,7 +677,7 @@ xt_limit has no negation support \- you will have to use \-m hashlimit !
680	677	[\fB!\fP] \fB\-\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
681	678	指定された符号なしの mark 値を持つパケットにマッチする (\fImask\fP が指定されると、比較の前に \fImask\fP との論理積 (AND)
682	679	がとられる)。
683		-.SS "mh (IPv6 の場合)"
	680	+.SS "mh (IPv6 のみ)"
684	681	この拡張は `\-\-protocol ipv6\-mh' または `\-\-protocol mh' が指定された場合にロードされる。
685	682	以下のオプションが提供される。
686	683	.TP

		@@ -691,10 +688,9 @@ Mobility Header (MH) タイプを指定できる。タイプ指定には、数
691	688	ip6tables \-p mh \-h
692	689	.fi
693	690	.SS multiport
694		-This module matches a set of source or destination ports. Up to 15 ports
695		-can be specified. A port range (port:port) counts as two ports. It can
696		-only be used in conjunction with one of the following protocols: \fBtcp\fP,
697		-\fBudp\fP, \fBudplite\fP, \fBdccp\fP and \fBsctp\fP.
	691	+このモジュールは送信元ポートや宛先ポートの集合にマッチする。ポートは 15 個まで指定できる。ポートの範囲指定 (port:port) は 2
	692	+ポートとカウントされる。このモジュールが使用できるのは \fBtcp\fP, \fBudp\fP, \fBudplite\fP, \fBdccp\fP, \fBsctp\fP
	693	+のいずれかと組み合わせた場合だけである。
698	694	.TP
699	695	[\fB!\fP] \fB\-\-source\-ports\fP,\fB\-\-sports\fP \fIport\fP[\fB,\fP\fIport\fP\|\fB,\fP\fIport\fP\fB:\fP\fIport\fP]...
700	696	送信元ポートが指定されたポートのいずれにマッチする。フラグ \fB\-\-sports\fP はこのオプションの便利な別名である。

		@@ -1061,31 +1057,25 @@ DEFAULT リストをフラッシュ (全エントリーを削除) する
1061	1057	\fBip_list_gid\fP=\fI0\fP
1062	1058	/proc/net/xt_recent/* ファイルの数値 ID でのグループ所有者。
1063	1059	.SS rpfilter
1064		-Performs a reverse path filter test on a packet. If a reply to the packet
1065		-would be sent via the same interface that the packet arrived on, the packet
1066		-will match. Note that, unlike the in\-kernel rp_filter, packets protected by
1067		-IPSec are not treated specially. Combine this match with the policy match
1068		-if you want this. Also, packets arriving via the loopback interface are
1069		-always permitted. This match can only be used in the PREROUTING chain of
1070		-the raw or mangle table.
	1060	+パケットに対して reverse path フィルターテストを行う。
	1061	+パケットに対する応答がパケットが到着したインターフェースと同じインターフェースから送信される場合、そのパケットにマッチする。カーネル内の
	1062	+rp_filter と異なり、 IPsec で保護されたパケットが特別扱いされない点に注意すること。
	1063	+必要な場合は、このマッチをポリシーマッチと組み合わせて使うこと。また、ループバックインターフェース経由で到着したパケットは常に許可される。
	1064	+このマッチは raw テーブルまたは mangle テーブルの PREROUTING チェインでのみ使用できる。
1071	1065	.TP
1072	1066	\fB\-\-loose\fP
1073		-Used to specifiy that the reverse path filter test should match even if the
1074		-selected output device is not the expected one.
	1067	+選択された出力デバイスが期待されたものではない場合であっても、 reverse path フィルターテストのマッチを行うことを指示する。
1075	1068	.TP
1076	1069	\fB\-\-validmark\fP
1077		-Also use the packets' nfmark value when performing the reverse path route
1078		-lookup.
	1070	+reverse path の経路検索実行時にそのパケットの nfmark 値も使用する。
1079	1071	.TP
1080	1072	\fB\-\-accept\-local\fP
1081		-This will permit packets arriving from the network with a source address
1082		-that is also assigned to the local machine.
	1073	+ローカルマシンにも割り当てられている送信元アドレスを持つネットワークから到着したパケットを許可する。
1083	1074	.TP
1084	1075	\fB\-\-invert\fP
1085		-This will invert the sense of the match. Instead of matching packets that
1086		-passed the reverse path filter test, match those that have failed it.
	1076	+マッチの意味を逆にする。 reverse path フィルターテストに合格したパケットにマッチするのではなく、テストに失敗したパケットにマッチする。
1087	1077	.PP
1088		-Example to log and drop packets failing the reverse path filter test:
	1078	+reverse path フィルターテストに失敗したパケットをロギングし破棄する例
1089	1079
1090	1080	iptables \-t raw \-N RPFILTER
1091	1081

		@@ -1101,7 +1091,7 @@ iptables \-t raw \-A PREROUTING \-j RPFILTER
1101	1091	失敗したパケットをドロップするが、ロギングを行わない例
1102	1092
1103	1093	iptables \-t raw \-A RPFILTER \-m rpfilter \-\-invert \-j DROP
1104		-.SS "rt (IPv6 の場合)"
	1094	+.SS "rt (IPv6 のみ)"
1105	1095	IPv6 ルーティングヘッダーに対してマッチする。
1106	1096	.TP
1107	1097	[\fB!\fP] \fB\-\-rt\-type\fP \fItype\fP

		@@ -1241,10 +1231,9 @@ Example (assuming packets with mark 1 are delivered locally):
1241	1231	パケットについてのコネクション追跡状態を参照できる。
1242	1232	.TP
1243	1233	[\fB!\fP] \fB\-\-state\fP \fIstate\fP
1244		-Where state is a comma separated list of the connection states to
1245		-match. Only a subset of the states unterstood by "conntrack" are recognized:
1246		-\fBINVALID\fP, \fBESTABLISHED\fP, \fBNEW\fP, \fBRELATED\fP or \fBUNTRACKED\fP. For their
1247		-description, see the "conntrack" heading in this manpage.
	1234	+state はマッチするコネクション状態のカンマ区切りのリストである。 "conntrack" が理解できる状態の一部だけが指定できる。指定できるのは
	1235	+\fBINVALID\fP, \fBESTABLISHED\fP, \fBNEW\fP, \fBRELATED\fP, \fBUNTRACKED\fP である。
	1236	+これらの説明はこのマニュアルページの "conntrack" の説明を参照のこと。
1248	1237	.SS statistic
1249	1238	このモジュールは統計的な条件に基づいたパケットのマッチングを行う。二つのモードがサポートされており、 \fB\-\-mode\fP オプションで設定できる。
1250	1239	.PP

		@@ -1283,13 +1272,12 @@ n パケットに 1 つマッチする。 \fBnth\fP モードでのみ機能す
1283	1272	.TP
1284	1273	例:
1285	1274	.IP
1286		-# The string pattern can be used for simple text characters.
	1275	+# 文字列パターンは単純なテキスト文字を探すのに使用できる。
1287	1276	.br
1288	1277	iptables \-A INPUT \-p tcp \-\-dport 80 \-m string \-\-algo bm \-\-string 'GET
1289	1278	/index.html' \-j LOG
1290	1279	.IP
1291		-# The hex string pattern can be used for non\-printable characters, like \|0D
1292		-0A\| or \|0D0A\|.
	1280	+16 進数文字列のパターンは表示可能文字以外を検索するのに使用できる。 \|0D 0A\| や \|0D0A\| など。
1293	1281	.br
1294	1282	iptables \-p udp \-\-dport 53 \-m string \-\-algo bm \-\-from 40 \-\-to 57
1295	1283	\-\-hex\-string '\|03\|www\|09\|netfilter\|03\|org\|00\|'

		@@ -1331,43 +1319,36 @@ SYN/ACK パケットに対してのみ利用できる。 MSS のネゴシエー
1331	1319	[\fB!\fP] \fB\-\-mss\fP \fIvalue\fP[\fB:\fP\fIvalue\fP]
1332	1320	指定された TCP MSS 値か範囲にマッチする。
1333	1321	.SS time
1334		-This matches if the packet arrival time/date is within a given range. All
1335		-options are optional, but are ANDed when specified. All times are
1336		-interpreted as UTC by default.
	1322	+このモジュールはパケットの到着時刻/日付が指定された範囲内の場合にマッチする。すべてのオプションが任意オプションで、複数指定した場合は AND
	1323	+と解釈される。デフォルトではすべての時刻は UTC と解釈される。
1337	1324	.TP
1338	1325	\fB\-\-datestart\fP \fIYYYY\fP[\fB\-\fP\fIMM\fP[\fB\-\fP\fIDD\fP[\fBT\fP\fIhh\fP[\fB:\fP\fImm\fP[\fB:\fP\fIss\fP]]]]]
1339	1326	.TP
1340	1327	\fB\-\-datestop\fP \fIYYYY\fP[\fB\-\fP\fIMM\fP[\fB\-\fP\fIDD\fP[\fBT\fP\fIhh\fP[\fB:\fP\fImm\fP[\fB:\fP\fIss\fP]]]]]
1341		-Only match during the given time, which must be in ISO 8601 "T" notation.
1342		-The possible time range is 1970\-01\-01T00:00:00 to 2038\-01\-19T04:17:07.
	1328	+指定された時刻 (日付も含む) の範囲にある場合にマッチする。時刻は ISO 8601 "T" 表記でなければならない。指定可能な範囲は
	1329	+1970\-01\-01T00:00:00 から 2038\-01\-19T04:17:07 である。
1343	1330	.IP
1344		-If \-\-datestart or \-\-datestop are not specified, it will default to
1345		-1970\-01\-01 and 2038\-01\-19, respectively.
	1331	+\-\-datestart と \-\-datestop は、指定されなかった場合、それぞれ 1970\-01\-01 と 2038\-01\-19 とみなされます。
1346	1332	.TP
1347	1333	\fB\-\-timestart\fP \fIhh\fP\fB:\fP\fImm\fP[\fB:\fP\fIss\fP]
1348	1334	.TP
1349	1335	\fB\-\-timestop\fP \fIhh\fP\fB:\fP\fImm\fP[\fB:\fP\fIss\fP]
1350		-Only match during the given daytime. The possible time range is 00:00:00 to
1351		-23:59:59. Leading zeroes are allowed (e.g. "06:03") and correctly
1352		-interpreted as base\-10.
	1336	+指定された時刻 (日付は含まない) の範囲にある場合にマッチする。指定可能な範囲は 00:00:00 から 23:59:59 である。
	1337	+("06:03" のように) 先頭に 0 を付けてもよい。この場合も 10 進数として正しく解釈される。
1353	1338	.TP
1354	1339	[\fB!\fP] \fB\-\-monthdays\fP \fIday\fP[\fB,\fP\fIday\fP...]
1355		-Only match on the given days of the month. Possible values are \fB1\fP to
1356		-\fB31\fP. Note that specifying \fB31\fP will of course not match on months which
1357		-do not have a 31st day; the same goes for 28\- or 29\-day February.
	1340	+指定された月の日付にマッチする。指定可能な値は \fB1\fP から \fB31\fP である。もちろん \fB31\fP を指定した場合 31
	1341	+日がない月ではマッチしない。同じことが 2 月 29 日についても言える。
1358	1342	.TP
1359	1343	[\fB!\fP] \fB\-\-weekdays\fP \fIday\fP[\fB,\fP\fIday\fP...]
1360		-Only match on the given weekdays. Possible values are \fBMon\fP, \fBTue\fP,
1361		-\fBWed\fP, \fBThu\fP, \fBFri\fP, \fBSat\fP, \fBSun\fP, or values from \fB1\fP to \fB7\fP,
1362		-respectively. You may also use two\-character variants (\fBMo\fP, \fBTu\fP, etc.).
	1344	+指定した曜日にマッチする。指定可能な値は \fBMon\fP, \fBTue\fP, \fBWed\fP, \fBThu\fP, \fBFri\fP, \fBSat\fP, \fBSun\fP
	1345	+および \fB1\fP から \fB7\fP の値である。また、2 文字の曜日指定 (\fBMo\fP, \fBTu\fP など) も使用できる。
1363	1346	.TP
1364	1347	\fB\-\-contiguous\fP
1365		-When \fB\-\-timestop\fP is smaller than \fB\-\-timestart\fP value, match this as a
1366		-single time period instead distinct intervals. See EXAMPLES.
	1348	+\fB\-\-timestop\fP が \fB\-\-timestart\fP よりも小さい場合、複数の期間ではなく、一つの時間帯としてマッチするようにする。例を参照。
1367	1349	.TP
1368	1350	\fB\-\-kerneltz\fP
1369		-Use the kernel timezone instead of UTC to determine whether a packet meets
1370		-the time regulations.
	1351	+パケットが時刻指定にマッチするかを判定する際に UTC ではなくカーネルタイムゾーンを使用する。
1371	1352	.PP
1372	1353	About kernel timezones: Linux keeps the system time in UTC, and always does
1373	1354	so. On boot, system time is initialized from a referential time

		@@ -1396,38 +1377,34 @@ resolve the issue. As such, one may encounter a timezone that is always
1396	1377	+0000, or one that is wrong half of the time of the year. As such, \fBusing
1397	1378	\-\-kerneltz is highly discouraged.\fP
1398	1379	.PP
1399		-EXAMPLES. To match on weekends, use:
	1380	+例をいくつか。週末にマッチさせる場合:
1400	1381	.IP
1401	1382	\-m time \-\-weekdays Sa,Su
1402	1383	.PP
1403		-Or, to match (once) on a national holiday block:
	1384	+国の祝日に (一度だけ) マッチさせる場合:
1404	1385	.IP
1405	1386	\-m time \-\-datestart 2007\-12\-24 \-\-datestop 2007\-12\-27
1406	1387	.PP
1407		-Since the stop time is actually inclusive, you would need the following stop
1408		-time to not match the first second of the new day:
	1388	+終了時刻も実際には含まれるので、新年の最初の 1 秒にマッチしないように終了時刻を以下のように指定する必要がある:
1409	1389	.IP
1410	1390	\-m time \-\-datestart 2007\-01\-01T17:00 \-\-datestop 2007\-01\-01T23:59:59
1411	1391	.PP
1412		-During lunch hour:
	1392	+昼御飯の時間帯:
1413	1393	.IP
1414	1394	\-m time \-\-timestart 12:30 \-\-timestop 13:30
1415	1395	.PP
1416		-The fourth Friday in the month:
	1396	+第 4 金曜日:
1417	1397	.IP
1418	1398	\-m time \-\-weekdays Fr \-\-monthdays 22,23,24,25,26,27,28
1419	1399	.PP
1420		-(Note that this exploits a certain mathematical property. It is not possible
1421		-to say "fourth Thursday OR fourth Friday" in one rule. It is possible with
1422		-multiple rules, though.)
	1400	+(これは数学的な性質を利用している点に留意すること。一つのルールで「第 4 木曜日または第 4 金曜日」と指定することはできない。
	1401	+複数ルールで指定することはできるが。)
1423	1402	.PP
1424		-Matching across days might not do what is expected. For instance,
	1403	+日をまたぐマッチングは期待するようには動かないだろう。例えば、
1425	1404	.IP
1426		-\-m time \-\-weekdays Mo \-\-timestart 23:00 \-\-timestop 01:00 Will match Monday,
1427		-for one hour from midnight to 1 a.m., and then again for another hour from
1428		-23:00 onwards. If this is unwanted, e.g. if you would like 'match for two
1429		-hours from Montay 23:00 onwards' you need to also specify the \-\-contiguous
1430		-option in the example above.
	1405	+\-m time \-\-weekdays Mo \-\-timestart 23:00 \-\-timestop 01:00 は、月曜日の 0 時から午前 1 時の
	1406	+1 時間にマッチし、その後さらに 23 時からの 1 時間にもマッチする。これが希望通りでない場合、例えば、月曜日 23 時から 2
	1407	+時間にマッチさせたい場合は、上記に追加で \-\-contiguous オプションも指定する必要がある。
1431	1408	.SS tos
1432	1409	このモジュールは IPv4 ヘッダーの 8 ビットの Type of Service フィールド (すなわち上位ビットを含まれる) もしくは IPv6
1433	1410	ヘッダーの (8 ビットの) Priority フィールドにマッチする。

		@@ -1436,9 +1413,9 @@ option in the example above.
1436	1413	指定された TOS マーク値を持つパケットにマッチする。 mask が指定されると、比較の前に TOS マーク値との論理積 (AND) がとられる)。
1437	1414	.TP
1438	1415	[\fB!\fP] \fB\-\-tos\fP \fIsymbol\fP
1439		-You can specify a symbolic name when using the tos match for IPv4. The list
1440		-of recognized TOS names can be obtained by calling iptables with \fB\-m tos
1441		-\-h\fP. Note that this implies a mask of 0x3F, i.e. all but the ECN bits.
	1416	+IPv4 の tos フィールドに対するマッチを指定する際にシンボル名を使うことができる。 iptables を \fB\-m tos \-h\fP
	1417	+で呼び出すと、利用可能な TOS 名の一覧を得ることができる。
	1418	+シンボル名を使った場合、 mask として 0x3F が使用される (0x3F は ECN ビット以外の全ビットである)。
1442	1419	.SS "ttl (IPv4 の場合)"
1443	1420	このモジュールは IP ヘッダーの time to live フィールドにマッチする。
1444	1421	.TP

		@@ -1451,12 +1428,11 @@ TTL が指定された TTL 値より大きければマッチする。
1451	1428	\fB\-\-ttl\-lt\fP \fIttl\fP
1452	1429	TTL が指定された TTL 値より小さければマッチする。
1453	1430	.SS u32
1454		-U32 tests whether quantities of up to 4 bytes extracted from a packet have
1455		-specified values. The specification of what to extract is general enough to
1456		-find data at given offsets from tcp headers or payloads.
	1431	+U32 は、パケットから最大 4 バイトの数値を取り出して、指定した値を持つかの検査を行う。どこを取り出すかの指定は汎用的になっており、TCP
	1432	+ヘッダーやペイロードから指定したオフセットのデータを取り出すことができる。
1457	1433	.TP
1458	1434	[\fB!\fP] \fB\-\-u32\fP \fItests\fP
1459		-The argument amounts to a program in a small language described below.
	1435	+引き数は、以下で説明する小さな言語のプログラムになる。
1460	1436	.IP
1461	1437	tests := location "=" value \| tests "&&" location "=" value
1462	1438	.IP

		@@ -1464,35 +1440,31 @@ value := range \| value "," range
1464	1440	.IP
1465	1441	range := number \| number ":" number
1466	1442	.PP
1467		-a single number, \fIn\fP, is interpreted the same as \fIn:n\fP. \fIn:m\fP is
1468		-interpreted as the range of numbers \fB>=n\fP and \fB<=m\fP.
	1443	+数字 1 個 \fIn\fP は \fIn:n\fP と同じものと解釈される。 \fIn:m\fP は \fB>=n\fP かつ \fB<=m\fP
	1444	+の範囲の数字と解釈される。
1469	1445	.IP "" 4
1470	1446	location := number \| location operator number
1471	1447	.IP "" 4
1472	1448	operator := "&" \| "<<" \| ">>" \| "@"
1473	1449	.PP
1474		-The operators \fB&\fP, \fB<<\fP, \fB>>\fP and \fB&&\fP mean the same as
1475		-in C. The \fB=\fP is really a set membership operator and the value syntax
1476		-describes a set. The \fB@\fP operator is what allows moving to the next header
1477		-and is described further below.
	1450	+オペレーター \fB&\fP, \fB<<\fP, \fB>>\fP, \fB&&\fP は C と同じ意味である。 \fB=\fP
	1451	+は集合の所属を検査するオペレーターで、値は集合として記述する。 \fB@\fP オペレーターは、次のヘッダーへの移動に使うオペレーターで、後で詳しく説明する。
1478	1452	.PP
1479		-There are currently some artificial implementation limits on the size of the
1480		-tests:
	1453	+現在のところ、テストの大きさにはいくつか実装から来る制約がある。
1481	1454	.IP " *"
1482		-no more than 10 of "\fB=\fP" (and 9 "\fB&&\fP"s) in the u32 argument
	1455	+u32 引き数あたりの "\fB=\fP" は最大 10 個まで ("\fB&&\fP" は 9 個まで)
1483	1456	.IP " *"
1484		-no more than 10 ranges (and 9 commas) per value
	1457	+value あたりの range は 10 個まで (カンマは 9 個まで)
1485	1458	.IP " *"
1486		-no more than 10 numbers (and 9 operators) per location
	1459	+一つの location あたりの number は最大 10 個まで (operator は 9 個まで)
1487	1460	.PP
1488		-To describe the meaning of location, imagine the following machine that
1489		-interprets it. There are three registers:
	1461	+location の意味を説明するために、 location を解釈する以下のようなマシンを考えてみる。 3 つのレジスターがある。
1490	1462	.IP
1491		-A is of type \fBchar *\fP, initially the address of the IP header
	1463	+A は \fBchar *\fP 型で、最初は IP ヘッダーのアドレスが入っている。
1492	1464	.IP
1493		-B and C are unsigned 32 bit integers, initially zero
	1465	+B と C は 32 ビット整数で、最初は 0 である。
1494	1466	.PP
1495		-The instructions are:
	1467	+命令は以下の通り。
1496	1468	.IP
1497	1469	number B = number;
1498	1470	.IP

		@@ -1505,84 +1477,73 @@ C = ((A+B)<<24) + ((A+B+1)<<16) + (*(A+B+2)<<8) +
1505	1477	.IP
1506	1478	>> number C = C >> number
1507	1479	.IP
1508		-@number A = A + C; then do the instruction number
	1480	+@number A = A + C; この後、命令の数字を実行する
1509	1481	.PP
1510		-Any access of memory outside [skb\->data,skb\->end] causes the match
1511		-to fail. Otherwise the result of the computation is the final value of C.
	1482	+[skb\->data,skb\->end] 以外へのメモリアクセスはすべてマッチ失敗となる。それ以外の場合、計算の結果が C
	1483	+の最終的な値となる。
1512	1484	.PP
1513		-Whitespace is allowed but not required in the tests. However, the characters
1514		-that do occur there are likely to require shell quoting, so it is a good
1515		-idea to enclose the arguments in quotes.
	1485	+ホワイトスペースを入れることはできるが、テストでは必須ではない。しただし、テストに含まれる文字はシェルでのクォートが必要な場合もよくあるので、
	1486	+引き数全体をクォートで囲んでおくとよいだろう。
1516	1487	.PP
1517	1488	例:
1518	1489	.IP
1519		-match IP packets with total length >= 256
	1490	+トータル長が 256 以上の IP パケットにマッチする
1520	1491	.IP
1521		-The IP header contains a total length field in bytes 2\-3.
	1492	+IP ヘッダーではバイト 2\-3 にトータル長フィールドがある。
1522	1493	.IP
1523	1494	\-\-u32 "\fB0 & 0xFFFF = 0x100:0xFFFF\fP"
1524	1495	.IP
1525		-read bytes 0\-3
	1496	+バイト 0\-3 を読み出し、
1526	1497	.IP
1527		-AND that with 0xFFFF (giving bytes 2\-3), and test whether that is in the
1528		-range [0x100:0xFFFF]
	1498	+0xFFFF (バイト 2\-3 に対応) の論理積 (AND) を取り、その値が範囲 [0x100:0xFFFF] にあるか検査する。
1529	1499	.PP
1530		-Example: (more realistic, hence more complicated)
	1500	+例: (もっと実用的な、したがってもっと複雑な例)
1531	1501	.IP
1532		-match ICMP packets with icmp type 0
	1502	+ICMP タイプが 0 の ICMP パケットにマッチする
1533	1503	.IP
1534		-First test that it is an ICMP packet, true iff byte 9 (protocol) = 1
	1504	+まず ICMP パケットかどうか検査する。バイト 9 (プロトコル) = 1 であれば真。
1535	1505	.IP
1536	1506	\-\-u32 "\fB6 & 0xFF = 1 &&\fP ...
1537	1507	.IP
1538		-read bytes 6\-9, use \fB&\fP to throw away bytes 6\-8 and compare the result to
1539		-1. Next test that it is not a fragment. (If so, it might be part of such a
1540		-packet but we cannot always tell.) N.B.: This test is generally needed if
1541		-you want to match anything beyond the IP header. The last 6 bits of byte 6
1542		-and all of byte 7 are 0 iff this is a complete packet (not a
1543		-fragment). Alternatively, you can allow first fragments by only testing the
1544		-last 5 bits of byte 6.
	1508	+バイト 6\-9 を読み出し、 \fB&\fP を使ってバイト 6\-8 を取り除き、得られた値を 1 と比較する。次に、フラグメントではないことを検査する
	1509	+(フラグメントの場合、パケットは ICMP パケットの一部かもしれないが、常にそうだとは言えない)。 \fB注意\fP: 一般的に IP
	1510	+ヘッダーより先にあるものとマッチを行う場合にはこの検査は必要である。このパケットが (フラグメントではない) 完全なパケットであれば、バイト 6
	1511	+の最後の 6 ビットとバイト 7 の全ビットが 0 である。代わりに、バイト 6 の最後の 5
	1512	+ビットを検査するだけで最初のフラグメントを許可することができる。
1545	1513	.IP
1546	1514	\&... \fB4 & 0x3FFF = 0 &&\fP ...
1547	1515	.IP
1548		-Last test: the first byte past the IP header (the type) is 0. This is where
1549		-we have to use the @syntax. The length of the IP header (IHL) in 32 bit
1550		-words is stored in the right half of byte 0 of the IP header itself.
	1516	+最後の検査として、 IP ヘッダー直後のバイト (ICMP タイプ) が 0 かを確認する。ここで @ 記法を使う必要がある。 IP ヘッダーの長さ
	1517	+(IHL) は IP ヘッダー自身のバイト 0 の右半分に 32 ビットワードで格納されている。
1551	1518	.IP
1552	1519	\&... \fB0 >> 22 & 0x3C @ 0 >> 24 = 0\fP"
1553	1520	.IP
1554		-The first 0 means read bytes 0\-3, \fB>>22\fP means shift that 22 bits
1555		-to the right. Shifting 24 bits would give the first byte, so only 22 bits is
1556		-four times that plus a few more bits. \fB&3C\fP then eliminates the two extra
1557		-bits on the right and the first four bits of the first byte. For instance,
1558		-if IHL=5, then the IP header is 20 (4 x 5) bytes long. In this case, bytes
1559		-0\-1 are (in binary) xxxx0101 yyzzzzzz, \fB>>22\fP gives the 10 bit
1560		-value xxxx0101yy and \fB&3C\fP gives 010100. \fB@\fP means to use this number as a
1561		-new offset into the packet, and read four bytes starting from there. This is
1562		-the first 4 bytes of the ICMP payload, of which byte 0 is the ICMP
1563		-type. Therefore, we simply shift the value 24 to the right to throw out all
1564		-but the first byte and compare the result with 0.
	1521	+最初の 0 はバイト 0\-3 を読み出し、 \fB>>22\fP はその値を 22 ビット右にシフトすることを意味する。 24
	1522	+ビットシフトすると最初のバイトが得られるので、 22 ビットだけシフトすると (少し余計なビットが付いているが) その 4 倍の値が得られる。
	1523	+\fB&3C\fP で右側の余計な 2 ビットと最初のバイトの先頭 4 ビットを取り除く。例えば、 IHL が 5 の場合 IP ヘッダーは 20 バイト
	1524	+(4 x 5) である。この場合、バイト 0\-1 は (バイナリで) xxxx0101 yyzzzzzz であり、 \fB>>22\fP
	1525	+により 10 ビットの値 xxxx0101yy が得られ、 \fB&3C\fP で 010100 が得られる。 \fB@\fP
	1526	+は、この数字をパケットの新しいオフセットとして使用し、この地点から始まる 4 バイトを読み出すことを意味する。この 4 バイトは ICMP
	1527	+ペイロードの最初の 4 バイトであり、バイト 0 が ICMP タイプである。したがって、この値を 24
	1528	+ビット右にシフトして、最初のバイト以外をすべて取り除き、その結果を 0 と比較するだけでよい。
1565	1529	.PP
1566	1530	例:
1567	1531	.IP
1568		-TCP payload bytes 8\-12 is any of 1, 2, 5 or 8
	1532	+TCP ペイロードのバイト 8\-12 が 1, 2, 5, 8 のいずれかかを検査する
1569	1533	.IP
1570		-First we test that the packet is a tcp packet (similar to ICMP).
	1534	+まず、パケットが TCP パケットであるかを検査する (ICMP と同様)。
1571	1535	.IP
1572	1536	\-\-u32 "\fB6 & 0xFF = 6 &&\fP ...
1573	1537	.IP
1574		-Next, test that it is not a fragment (same as above).
	1538	+次に、フラグメントでないことを検査する (上記と同じ)。
1575	1539	.IP
1576	1540	\&... \fB0 >> 22 & 0x3C @ 12 >> 26 & 0x3C @ 8 = 1,2,5,8\fP"
1577	1541	.IP
1578		-\fB0>>22&3C\fP as above computes the number of bytes in the IP
1579		-header. \fB@\fP makes this the new offset into the packet, which is the start
1580		-of the TCP header. The length of the TCP header (again in 32 bit words) is
1581		-the left half of byte 12 of the TCP header. The \fB12>>26&3C\fP
1582		-computes this length in bytes (similar to the IP header before). "@" makes
1583		-this the new offset, which is the start of the TCP payload. Finally, 8 reads
1584		-bytes 8\-12 of the payload and \fB=\fP checks whether the result is any of 1, 2,
1585		-5 or 8.
	1542	+上で説明した通り \fB0>>22&3C\fP で IP ヘッダーのバイト数を計算する。 \fB@\fP
	1543	+でこの値をパケットの新しいオフセットとし、これは TCP ヘッダーの先頭である。 TCP ヘッダー長 (これも 32 ビットワード) は TCP
	1544	+ヘッダーのバイト 12 の左半分にある。 \fB12>>26&3C\fP で TCP ヘッダーのバイト数を計算する (IP
	1545	+ヘッダーの場合と同様)。 "@" を使ってこれを新しいオフセットに設定する。この時点で TCP ペイロードの先頭を指している。最後に、8
	1546	+でペイロードのバイト 8\-12 を読み出し、 \fB=\fP を使って取り出した値が 1, 2, 5, 8 のいずれかであるかチェックする。
1586	1547	.SS udp
1587	1548	これらの拡張は `\-\-protocol udp' が指定された場合に利用できる。以下のオプションが提供される。
1588	1549	.TP

		@@ -1597,12 +1558,11 @@ bytes 8\-12 of the payload and \fB=\fP checks whether the result is any of 1, 2,
1597	1558	.\" @TARGET@
1598	1559	iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、標準的なディストリビューションに含まれている。
1599	1560	.SS AUDIT
1600		-This target allows to create audit records for packets hitting the target.
1601		-It can be used to record accepted, dropped, and rejected packets. See
1602		-auditd(8) for additional details.
	1561	+このターゲットを使うと、このターゲットにヒットしたパケットに対する監査 (audit) レコードを作成することができる。
	1562	+許可/廃棄/拒否されたパケットを記録するのに使用できる。詳細については auditd(8) を参照。
1603	1563	.TP
1604	1564	\fB\-\-type\fP {\fBaccept\fP\|\fBdrop\fP\|\fBreject\fP}
1605		-Set type of audit record.
	1565	+監査レコード種別を設定する。
1606	1566	.PP
1607	1567	例:
1608	1568	.IP

		@@ -1620,86 +1580,75 @@ particularly useful, if you need to work around old applications such as
1620	1580	dhcp clients, that do not work well with checksum offloads, but don't want
1621	1581	to disable checksum offload in your device.
1622	1582	.SS CLASSIFY
1623		-This module allows you to set the skb\->priority value (and thus classify
1624		-the packet into a specific CBQ class).
	1583	+このモジュールを使うと skb\->priority の値を設定できる (その結果、そのパケットを特定の CBQ クラスに分類できる)。
1625	1584	.TP
1626	1585	\fB\-\-set\-class\fP \fImajor\fP\fB:\fP\fIminor\fP
1627		-Set the major and minor class value. The values are always interpreted as
1628		-hexadecimal even if no 0x prefix is given.
	1586	+メジャークラスとマイナークラスの値を設定する。値は常に 16 進数として解釈される。 0x が前に付いていない場合であっても 16 進数と解釈される。
1629	1587	.SS "CLUSTERIP (IPv4 の場合)"
1630		-This module allows you to configure a simple cluster of nodes that share a
1631		-certain IP and MAC address without an explicit load balancer in front of
1632		-them. Connections are statically distributed between the nodes in this
1633		-cluster.
	1588	+このモジュールを使うと、ノードの前段に明示的に負荷分散装置を置かずに、特定の IP アドレスと MAC
	1589	+アドレスを共有するノードの簡単なクラスターを構成することができる。コネクションは、このクラスターのノード間で静的に分散される。
1634	1590	.TP
1635	1591	\fB\-\-new\fP
1636		-Create a new ClusterIP. You always have to set this on the first rule for a
1637		-given ClusterIP.
	1592	+新しい ClusterIP を作成する。このオプションは、ここで指定する ClusterIP を使うルールの中で一番最初に設定しなければならない。
1638	1593	.TP
1639	1594	\fB\-\-hashmode\fP \fImode\fP
1640		-Specify the hashing mode. Has to be one of \fBsourceip\fP,
1641		-\fBsourceip\-sourceport\fP, \fBsourceip\-sourceport\-destport\fP.
	1595	+ハッシュモードを指定する。 \fBsourceip\fP, \fBsourceip\-sourceport\fP,
	1596	+\fBsourceip\-sourceport\-destport\fP のいずれかでなければならない。
1642	1597	.TP
1643	1598	\fB\-\-clustermac\fP \fImac\fP
1644		-Specify the ClusterIP MAC address. Has to be a link\-layer multicast address
	1599	+ClusterIP の MAC アドレスを指定する。リンク層のマルチキャストアドレスでなければならない。
1645	1600	.TP
1646	1601	\fB\-\-total\-nodes\fP \fInum\fP
1647		-Number of total nodes within this cluster.
	1602	+このクラスターの総ノード数。
1648	1603	.TP
1649	1604	\fB\-\-local\-node\fP \fInum\fP
1650		-Local node number within this cluster.
	1605	+このクラスターのローカルノード番号。
1651	1606	.TP
1652	1607	\fB\-\-hash\-init\fP \fIrnd\fP
1653		-Specify the random seed used for hash initialization.
	1608	+ハッシュの初期化に使用される乱数シード値を指定する。
1654	1609	.SS CONNMARK
1655	1610	このモジュールは、コネクションに関連付けられた netfilter の mark 値を設定する。 mark は 32 ビット幅である。
1656	1611	.TP
1657	1612	\fB\-\-set\-xmark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1658		-Zero out the bits given by \fImask\fP and XOR \fIvalue\fP into the ctmark.
	1613	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と ctmark の XOR を取る。
1659	1614	.TP
1660	1615	\fB\-\-save\-mark\fP [\fB\-\-nfmask\fP \fInfmask\fP] [\fB\-\-ctmask\fP \fIctmask\fP]
1661		-Copy the packet mark (nfmark) to the connection mark (ctmark) using the
1662		-given masks. The new nfmark value is determined as follows:
	1616	+指定されたマスクを使って、パケットマーク (nfmark) をコネクションマーク (ctmark) にコピーする。新しい ctmark
	1617	+値は以下のように決定される。
1663	1618	.IP
1664	1619	ctmark = (ctmark & ~ctmask) ^ (nfmark & nfmask)
1665	1620	.IP
1666		-i.e. \fIctmask\fP defines what bits to clear and \fInfmask\fP what bits of the
1667		-nfmark to XOR into the ctmark. \fIctmask\fP and \fInfmask\fP default to
1668		-0xFFFFFFFF.
	1621	+\fIctmask\fP はどのビットをクリアするかを規定し、 \fInfmask\fP は nfmark のどのビットを ctmark と XOR
	1622	+するかを規定する。 \fIctmask\fP と \fInfmask\fP のデフォルト値は 0xFFFFFFFF である。
1669	1623	.TP
1670	1624	\fB\-\-restore\-mark\fP [\fB\-\-nfmask\fP \fInfmask\fP] [\fB\-\-ctmask\fP \fIctmask\fP]
1671		-Copy the connection mark (ctmark) to the packet mark (nfmark) using the
1672		-given masks. The new ctmark value is determined as follows:
	1625	+指定されたマスクを使って、コネクションマーク (ctmark) をパケットマーク (nfmark) にコピーする。新しい nfmark
	1626	+値は以下のように決定される。
1673	1627	.IP
1674	1628	nfmark = (nfmark & ~\fInfmask\fP) ^ (ctmark & \fIctmask\fP);
1675	1629	.IP
1676		-i.e. \fInfmask\fP defines what bits to clear and \fIctmask\fP what bits of the
1677		-ctmark to XOR into the nfmark. \fIctmask\fP and \fInfmask\fP default to
1678		-0xFFFFFFFF.
	1630	+\fInfmask\fP はどのビットをクリアするかを規定し、 \fIctmask\fP は ctmark のどのビットを nfmark と XOR
	1631	+するかを規定する。 \fIctmask\fP と \fInfmask\fP のデフォルト値は 0xFFFFFFFF である。
1679	1632	.IP
1680		-\fB\-\-restore\-mark\fP is only valid in the \fBmangle\fP table.
	1633	+\fB\-\-restore\-mark\fP は \fBmangle\fP テーブルでのみ有効である。
1681	1634	.PP
1682		-The following mnemonics are available for \fB\-\-set\-xmark\fP:
	1635	+以下の簡易表現が \fB\-\-set\-xmark\fP の代わりに利用できる。
1683	1636	.TP
1684	1637	\fB\-\-and\-mark\fP \fIbits\fP
1685		-Binary AND the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark
1686		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP.)
	1638	+ctmark と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-xmark 0/\fP\fIinvbits\fP の簡易表現、
	1639	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である)。
1687	1640	.TP
1688	1641	\fB\-\-or\-mark\fP \fIbits\fP
1689		-Binary OR the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1690		-\fIbits\fP\fB/\fP\fIbits\fP.)
	1642	+ctmark と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/\fP\fIbits\fP の簡易表現)。
1691	1643	.TP
1692	1644	\fB\-\-xor\-mark\fP \fIbits\fP
1693		-Binary XOR the ctmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
1694		-\fIbits\fP\fB/0\fP.)
	1645	+ctmark と \fIbits\fP のビット XOR を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/0\fP の簡易表現)。
1695	1646	.TP
1696	1647	\fB\-\-set\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1697		-Set the connection mark. If a mask is specified then only those bits set in
1698		-the mask are modified.
	1648	+コネクションマークを設定する。 mask が指定された場合、 mask で指定されたビットだけが変更される。
1699	1649	.TP
1700	1650	\fB\-\-save\-mark\fP [\fB\-\-mask\fP \fImask\fP]
1701		-Copy the nfmark to the ctmark. If a mask is specified, only those bits are
1702		-copied.
	1651	+nfmark を ctmark へコピーする。 mask が指定された場合、そのビットだけがコピーされる。
1703	1652	.TP
1704	1653	\fB\-\-restore\-mark\fP [\fB\-\-mask\fP \fImask\fP]
1705	1654	ctmark を nfmark にコピーする。 mask が指定されると、指定されたビットだけがコピーされる。 \fBmangle\fP

		@@ -1726,11 +1675,11 @@ the packet, which is then used by the conntrack core when initializing a new
1726	1675	ct entry. This target is thus only valid in the "raw" table.
1727	1676	.TP
1728	1677	\fB\-\-notrack\fP
1729		-Disables connection tracking for this packet.
	1678	+このパケットに対するコネクション追跡を無効にする。
1730	1679	.TP
1731	1680	\fB\-\-helper\fP \fIname\fP
1732		-Use the helper identified by \fIname\fP for the connection. This is more
1733		-flexible than loading the conntrack helper modules with preset ports.
	1681	+\fIname\fP で指定されるヘルパーをこのコネクションで使用する。この方法は、あらかじめ設定したポートに対して conntrack
	1682	+ヘルパーモジュールをロードするよりも柔軟性がある。
1734	1683	.TP
1735	1684	\fB\-\-ctevents\fP \fIevent\fP[\fB,\fP...]
1736	1685	Only generate the specified conntrack events for this connection. Possible

		@@ -1756,42 +1705,33 @@ available at /proc/sys/net/netfilter/nf_conntrack__timeout_.
1756	1705	(mangle) する)。さらに、ルールによるチェックを止めさせる。このターゲットは以下のオプションを取る。
1757	1706	.TP
1758	1707	\fB\-\-to\-destination\fP [\fIipaddr\fP[\fB\-\fP\fIipaddr\fP]][\fB:\fP\fIport\fP[\fB\-\fP\fIport\fP]]
1759		-which can specify a single new destination IP address, an inclusive range of
1760		-IP addresses. Optionally a port range, if the rule also specifies one of the
1761		-following protocols: \fBtcp\fP, \fBudp\fP, \fBdccp\fP or \fBsctp\fP. If no port range
1762		-is specified, then the destination port will never be modified. If no IP
1763		-address is specified then only the destination port will be modified. In
1764		-Kernels up to 2.6.10 you can add several \-\-to\-destination options. For those
1765		-kernels, if you specify more than one destination address, either via an
1766		-address range or multiple \-\-to\-destination options, a simple round\-robin
1767		-(one after another in cycle) load balancing takes place between these
1768		-addresses. Later Kernels (>= 2.6.11\-rc1) don't have the ability to NAT
1769		-to multiple ranges anymore.
	1708	+1 つの新しい宛先 IP アドレス、または IP アドレスの範囲が指定できる。また、ルールでプロトコルとして \fBtcp\fP, \fBudp\fP,
	1709	+\fBdccp\fP, \fBsctp\fP のいずれが指定されている場合は、ポートの範囲を指定することもできる。ポートの範囲が指定されていない場合、
	1710	+宛先ポートは変更されない。 IP アドレスが指定されなかった場合は、宛先ポートだけが変更される。 2.6.10 以前のカーネルでは、複数の
	1711	+\-\-to\-destination オプションを指定することができる。これらのカーネルでは、アドレスの範囲指定や \-\-to\-destination
	1712	+オプションの複数回指定により 2 つ以上の宛先アドレスを指定した場合、それらのアドレスを使った単純なラウンドロビンによる負荷分散が行われる。
	1713	+それ以降のカーネル (>= 2.6.11\-rc1) には複数の範囲を NAT する機能は存在しない。
1770	1714	.TP
1771	1715	\fB\-\-random\fP
1772		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
1773		->= 2.6.22).
	1716	+\fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.22 以降)。
1774	1717	.TP
1775	1718	\fB\-\-persistent\fP
1776		-Gives a client the same source\-/destination\-address for each connection.
1777		-This supersedes the SAME target. Support for persistent mappings is
1778		-available from 2.6.29\-rc2.
	1719	+クライアントの各コネクションに同じ送信元アドレス/宛先アドレスを割り当てる。これは SAME ターゲットよりも優先される。 persistent
	1720	+マッピングのサポートは 2.6.29\-rc2 以降で利用可能である。
1779	1721	.TP
1780		-IPv6 support available since Linux kernels >= 3.7.
1781		-.SS "DNPT (IPv6 の場合)"
1782		-Provides stateless destination IPv6\-to\-IPv6 Network Prefix Translation (as
1783		-described by RFC 6296).
	1722	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	1723	+.SS "DNPT (IPv6 のみ)"
	1724	+(RFC 6296 で説明されている) ステートレス IPv6\-to\-IPv6 宛先ネットワークプレフィックス変換を提供する。
1784	1725	.PP
1785		-You have to use this target in the \fBmangle\fP table, not in the \fBnat\fP
1786		-table. It takes the following options:
	1726	+このターゲットは \fBnat\fP テーブルではなく \fBmangle\fP テーブルで使わなければならない。以下のオプションを取る。
1787	1727	.TP
1788	1728	\fB\-\-src\-pfx\fP [\fIprefix/\fP\fIlength]\fP
1789		-Set source prefix that you want to translate and length
	1729	+変換を行う送信元プレフィックスとその長さを設定する。
1790	1730	.TP
1791	1731	\fB\-\-dst\-pfx\fP [\fIprefix/\fP\fIlength]\fP
1792		-Set destination prefix that you want to use in the translation and length
	1732	+変換を行う宛先プレフィックスとその長さを設定する。
1793	1733	.PP
1794		-You have to use the SNPT target to undo the translation. Example:
	1734	+変換を取り消すには SNPT ターゲットを使わなければならない。例:
1795	1735	.IP
1796	1736	ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
1797	1737	\-\-src\-pfx fd00::/64 \-\-dst\-pfx 2001:e20:2000:40f::/64

		@@ -1799,12 +1739,11 @@ ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
1799	1739	ip6tables \-t mangle \-I PREROUTING \-i wlan0 \-d 2001:e20:2000:40f::/64 \-j DNPT
1800	1740	\-\-src\-pfx 2001:e20:2000:40f::/64 \-\-dst\-pfx fd00::/64
1801	1741	.PP
1802		-You may need to enable IPv6 neighbor proxy:
	1742	+IPv6 neighbor proxy を有効にする必要があるかもしれない。
1803	1743	.IP
1804	1744	sysctl \-w net.ipv6.conf.all.proxy_ndp=1
1805	1745	.PP
1806		-You also have to use the \fBNOTRACK\fP target to disable connection tracking
1807		-for translated flows.
	1746	+また、変換されたフローに対するコネクション追跡を無効にするには \fBNOTRACK\fP ターゲットを使用する必要がある。
1808	1747	.SS DSCP
1809	1748	このターゲットは、 IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。これはパケットを操作するので、
1810	1749	mangle テーブルでのみ使用できる。

		@@ -1820,23 +1759,21 @@ DSCP フィールドの DiffServ クラスを設定する。
1820	1759	\fB\-\-ecn\-tcp\-remove\fP
1821	1760	TCP ヘッダーから全ての ECN ビット (訳注: ECE/CWR フラグ) を取り除く。当然、 \fB\-p tcp\fP
1822	1761	オプションとの組合わせでのみ使用できる。
1823		-.SS "HL (IPv6 の場合)"
1824		-This is used to modify the Hop Limit field in IPv6 header. The Hop Limit
1825		-field is similar to what is known as TTL value in IPv4. Setting or
1826		-incrementing the Hop Limit field can potentially be very dangerous, so it
1827		-should be avoided at any cost. This target is only valid in \fBmangle\fP table.
	1762	+.SS "HL (IPv6 のみ)"
	1763	+このターゲットを使うと IPv6 ヘッダーの Hop Limit フィールドを変更することができる。 Hop Limit フィールドは IPv4 の
	1764	+TTL 値と同じようなものである。 Hop Limit フィールドを設定したり増やすのは、危険性を非常にはらんでいる。
	1765	+したがって、可能な限り避けるべきである。このターゲットは \fBmangle\fP テーブルでのみ有効である。
1828	1766	.PP
1829		-\fBDon't ever set or increment the value on packets that leave your local
1830		-network!\fP
	1767	+\fB決してローカルネットワーク内に留まるパケットのフィールド値を設定したり増やしたりしないこと！\fP
1831	1768	.TP
1832	1769	\fB\-\-hl\-set\fP \fIvalue\fP
1833		-Set the Hop Limit to `value'.
	1770	+Hop Limit を `value' に設定する。
1834	1771	.TP
1835	1772	\fB\-\-hl\-dec\fP \fIvalue\fP
1836		-Decrement the Hop Limit `value' times.
	1773	+Hop Limit を `value' 回減算する。
1837	1774	.TP
1838	1775	\fB\-\-hl\-inc\fP \fIvalue\fP
1839		-Increment the Hop Limit `value' times.
	1776	+Hop Limit を `value' 回加算する。
1840	1777	.SS HMARK
1841	1778	Like MARK, i.e. set the fwmark, but the mark is calculated from hashing
1842	1779	packet selector at choice. You have also to specify the mark range and,

		@@ -1883,7 +1820,7 @@ An 8 bit field with layer 4 protocol number.
1883	1820	\fB\-\-hmark\-rnd\fP \fIvalue\fP
1884	1821	A 32 bit random custom value to feed hash calculation.
1885	1822	.PP
1886		-\fIExamples:\fP
	1823	+\fI例\fP:
1887	1824	.PP
1888	1825	iptables \-t mangle \-A PREROUTING \-m conntrack \-\-ctstate NEW
1889	1826	\-j HMARK \-\-hmark\-tuple ct,src,dst,proto \-\-hmark\-offset 10000

		@@ -1944,20 +1881,17 @@ iptables \-A INPUT \-p tcp \-\-dport 22 \-j LED \-\-led\-trigger\-id ssh
1944	1881	Then attach the new trigger to an LED:
1945	1882	echo netfilter\-ssh >/sys/class/leds/\fIledname\fP/trigger
1946	1883	.SS LOG
1947		-Turn on kernel logging of matching packets. When this option is set for a
1948		-rule, the Linux kernel will print some information on all matching packets
1949		-(like most IP/IPv6 header fields) via the kernel log (where it can be read
1950		-with \fIdmesg(1)\fP or read in the syslog).
	1884	+マッチしたパケットをカーネルログに記録する。このオプションがルールに対して設定されると、 Linux
	1885	+カーネルはマッチしたパケットについての何らかの情報 (多くの IP/IPv6 ヘッダーフィールドなど) をカーネルログに表示する (カーネルログは
	1886	+\fIdmesg\fP(1) や syslog で参照できる)。
1951	1887	.PP
1952		-This is a "non\-terminating target", i.e. rule traversal continues at the
1953		-next rule. So if you want to LOG the packets you refuse, use two separate
1954		-rules with the same matching criteria, first using target LOG then DROP (or
1955		-REJECT).
	1888	+これは "非終了ターゲット" である。すなわち、ルールの探索は次のルールへと継続される。よって、拒否するパケットをログ記録したければ、
	1889	+同じマッチング判断基準を持つ 2 つのルールを使用し、最初のルールで LOG ターゲットを、次のルールで DROP (または REJECT)
	1890	+ターゲットを指定する。
1956	1891	.TP
1957	1892	\fB\-\-log\-level\fP \fIlevel\fP
1958		-Level of logging, which can be (system\-specific) numeric or a mnemonic.
1959		-Possible values are (in decreasing order of priority): \fBemerg\fP, \fBalert\fP,
1960		-\fBcrit\fP, \fBerror\fP, \fBwarning\fP, \fBnotice\fP, \fBinfo\fP or \fBdebug\fP.
	1893	+ロギングレベル。 (システム固有の) 数値かシンボル名を指定する。指定できる値は (優先度が高い順に) \fBemerg\fP, \fBalert\fP,
	1894	+\fBcrit\fP, \fBerror\fP, \fBwarning\fP, \fBnotice\fP, \fBinfo\fP, \fBdebug\fP である。
1961	1895	.TP
1962	1896	\fB\-\-log\-prefix\fP \fIprefix\fP
1963	1897	指定したプレフィックスをログメッセージの前に付ける。

		@@ -1974,35 +1908,31 @@ TCP パケットヘッダーのオプションをログに記録する。
1974	1908	IP/IPv6 パケットヘッダーのオプションをログに記録する。
1975	1909	.TP
1976	1910	\fB\-\-log\-uid\fP
1977		-Log the userid of the process which generated the packet.
	1911	+パケットを生成したプロセスのユーザー ID をログに記録する。
1978	1912	.SS MARK
1979		-This target is used to set the Netfilter mark value associated with the
1980		-packet. It can, for example, be used in conjunction with routing based on
1981		-fwmark (needs iproute2). If you plan on doing so, note that the mark needs
1982		-to be set in the PREROUTING chain of the mangle table to affect routing.
1983		-The mark field is 32 bits wide.
	1913	+このターゲットを使うと、そのパケットに関連付けられる Netfilter マーク値を設定する。例えば、 fwmark に基づくルーティング
	1914	+(iproute2 が必要) と組み合わせて使うことができる。そうする場合には、ルーティング時に考慮されるようにするには、 mangle テーブルの
	1915	+PREROUTING チェインでマークを設定する必要がある。マークフィールドは 32 ビット幅である。
1984	1916	.TP
1985	1917	\fB\-\-set\-xmark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1986		-Zeroes out the bits given by \fImask\fP and XORs \fIvalue\fP into the packet mark
1987		-("nfmark"). If \fImask\fP is omitted, 0xFFFFFFFF is assumed.
	1918	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と packet mark ("nfmark") の XOR を取る。
	1919	+\fImask\fP が省略された場合は 0xFFFFFFFF とみなされる。
1988	1920	.TP
1989	1921	\fB\-\-set\-mark\fP \fIvalue\fP[\fB/\fP\fImask\fP]
1990		-Zeroes out the bits given by \fImask\fP and ORs \fIvalue\fP into the packet
1991		-mark. If \fImask\fP is omitted, 0xFFFFFFFF is assumed.
	1922	+\fImask\fP で指定されたビットを 0 にし、 \fIvalue\fP と packet mark の OR を取る。 \fImask\fP が省略された場合は
	1923	+0xFFFFFFFF とみなされる。
1992	1924	.PP
1993		-The following mnemonics are available:
	1925	+以下の簡易表現が利用できる。
1994	1926	.TP
1995	1927	\fB\-\-and\-mark\fP \fIbits\fP
1996		-Binary AND the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark
1997		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP.)
	1928	+nfmark と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-xmark 0/\fP\fIinvbits\fP の簡易表現、
	1929	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である)。
1998	1930	.TP
1999	1931	\fB\-\-or\-mark\fP \fIbits\fP
2000		-Binary OR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
2001		-\fIbits\fP\fB/\fP\fIbits\fP.)
	1932	+nfmark と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/\fP\fIbits\fP の簡易表現)。
2002	1933	.TP
2003	1934	\fB\-\-xor\-mark\fP \fIbits\fP
2004		-Binary XOR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
2005		-\fIbits\fP\fB/0\fP.)
	1935	+nfmark と \fIbits\fP のビット XOR を取る (\fB\-\-set\-xmark\fP \fIbits\fP\fB/0\fP の簡易表現)。
2006	1936	.SS MASQUERADE
2007	1937	このターゲットは \fBnat\fP テーブルの \fBPOSTROUTING\fP チェインのみで有効である。動的割り当て IP (ダイヤルアップ)
2008	1938	コネクションの場合にのみ使うべきである。固定 IP アドレスならば、 SNAT ターゲットを使うべきである。マスカレーディングは、

		@@ -2011,33 +1941,28 @@ Binary XOR the nfmark with \fIbits\fP. (Mnemonic for \fB\-\-set\-xmark\fP
2011	1941	(そのため、前回確立されたコネクションは失われる) 場合、この動作は正しい。
2012	1942	.TP
2013	1943	\fB\-\-to\-ports\fP \fIport\fP[\fB\-\fP\fIport\fP]
2014		-This specifies a range of source ports to use, overriding the default
2015		-\fBSNAT\fP source port\-selection heuristics (see above). This is only valid if
2016		-the rule also specifies one of the following protocols: \fBtcp\fP, \fBudp\fP,
2017		-\fBdccp\fP or \fBsctp\fP.
	1944	+このオプションは、使用する送信元ポートの範囲を指定し、デフォルトの \fBSNAT\fP 送信元ポートの選択方法 (上記) よりも優先される。
	1945	+ルールがプロトコルとして \fBtcp\fP, \fBudp\fP, \fBdccp\fP, \fBsctp\fP を指定している場合にのみ有効である。
2018	1946	.TP
2019	1947	\fB\-\-random\fP
2020		-Randomize source port mapping If option \fB\-\-random\fP is used then port
2021		-mapping will be randomized (kernel >= 2.6.21).
	1948	+送信元ポートのマッピングをランダム化する。 \fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル
	1949	+2.6.21 以降)。
2022	1950	.TP
2023		-IPv6 support available since Linux kernels >= 3.7.
	1951	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
2024	1952	.SS "MIRROR (IPv4 の場合)"
2025	1953	実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と宛先フィールドを入れ換え、パケットを再送信するものである。これは
2026	1954	\fBINPUT\fP, \fBFORWARD\fP, \fBPREROUTING\fP チェインと、これらのチェインから呼び出される
2027	1955	ユーザー定義チェインだけで有効である。ループ等の問題を回避するため、外部に送られるパケットは
2028	1956	いかなるパケットフィルタリングチェイン・コネクション追跡・NAT からも監視\fBされない\fP。
2029	1957	.SS NETMAP
2030		-This target allows you to statically map a whole network of addresses onto
2031		-another network of addresses. It can only be used from rules in the \fBnat\fP
2032		-table.
	1958	+このターゲットを使うと、あるアドレスネットワーク全体を別のネットワークアドレスに静的にマッピングできる。このターゲットは \fBnat\fP
	1959	+テーブルでルールでのみ使用できる。
2033	1960	.TP
2034	1961	\fB\-\-to\fP \fIaddress\fP[\fB/\fP\fImask\fP]
2035		-Network address to map to. The resulting address will be constructed in the
2036		-following way: All 'one' bits in the mask are filled in from the new
2037		-`address'. All bits that are zero in the mask are filled in from the
2038		-original address.
	1962	+マッピング先のネットワークアドレス。変換後のアドレスは以下のようにして構築される。 mask で '1' になっているビットは新しいアドレスが使われ、
	1963	+mask で '0' になっているビットは元のアドレスが使われる。
2039	1964	.TP
2040		-IPv6 support available since Linux kernels >= 3.7.
	1965	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
2041	1966	.SS NFLOG
2042	1967	このターゲットは、マッチしたパケットをログに記録する機能を提供する。このターゲットがルールに設定されると、 Linux
2043	1968	カーネルはそのログに記録するためにそのパケットをロードされたロギングバックエンドに渡す。このターゲットは通常は nfnetlink_log

		@@ -2061,43 +1986,35 @@ IPv6 support available since Linux kernels >= 3.7.
2061	1986	ユーザー空間にパケットを送信する前に、カーネル内部のキューに入れるパケット数 (nfnetlink_log の場合のみ利用できる)。
2062	1987	大きめの値を指定するほどパケット単位のオーバヘッドは少なくなるが、パケットがユーザー空間に届くまでの遅延が大きくなる。デフォルト値は 1 である。
2063	1988	.SS NFQUEUE
2064		-This target passes the packet to userspace using the \fBnfnetlink_queue\fP
2065		-handler. The packet is put into the queue identified by its 16\-bit queue
2066		-number. Userspace can inspect and modify the packet if desired. Userspace
2067		-must then drop or reinject the packet into the kernel. Please see
2068		-libnetfilter_queue for details. \fBnfnetlink_queue\fP was added in Linux
2069		-2.6.14. The \fBqueue\-balance\fP option was added in Linux 2.6.31,
2070		-\fBqueue\-bypass\fP in 2.6.39.
	1989	+このターゲットは、 \fBnfnetlink_queue\fP ハンドラーを使ってそのパケットをユーザー空間に渡す。パケットは 16
	1990	+ビットのキュー番号で指定されたキューに入れられる。ユーザー空間では好きなようにパケットを検査し変更できる。
	1991	+ユーザー空間側では、必ずそのパケットを破棄するかカーネルに戻すかのどちらかをしなければならない。詳細は libnetfilter_queue
	1992	+を参照のこと。
	1993	+\fBnfnetlink_queue\fP は Linux 2.6.14 で追加された。 \fBqueue\-balance\fP オプションは Linux
	1994	+2.6.31 で、 \fBqueue\-bypass\fP は Linux 2.6.39 で追加された。
2071	1995	.TP
2072	1996	\fB\-\-queue\-num\fP \fIvalue\fP
2073		-This specifies the QUEUE number to use. Valid queue numbers are 0 to
2074		-65535. The default value is 0.
	1997	+使用する QUEUE 番号を指定する。有効なキュー番号は 0 から 65535 である。デフォルトは 0 である。
2075	1998	.PP
2076	1999	.TP
2077	2000	\fB\-\-queue\-balance\fP \fIvalue\fP\fB:\fP\fIvalue\fP
2078		-This specifies a range of queues to use. Packets are then balanced across
2079		-the given queues. This is useful for multicore systems: start multiple
2080		-instances of the userspace program on queues x, x+1, .. x+n and use
2081		-"\-\-queue\-balance \fIx\fP\fB:\fP\fIx+n\fP". Packets belonging to the same connection
2082		-are put into the same nfqueue.
	2001	+使用するキューの範囲を指定する。パケットは指定された範囲のキューに分散される。これはマルチコアシステムで有用である。
	2002	+ユーザー空間プログラムの複数インスタンスをキュー x, x+1, .. x+n で開始し、 "\-\-queue\-balance
	2003	+\fIx\fP\fB:\fP\fIx+n\fP" を使用する。同じコネクションに所属するパケットは同じ nfqueue に入れられる。
2083	2004	.PP
2084	2005	.TP
2085	2006	\fB\-\-queue\-bypass\fP
2086		-By default, if no userspace program is listening on an NFQUEUE, then all
2087		-packets that are to be queued are dropped. When this option is used, the
2088		-NFQUEUE rule behaves like ACCEPT instead, and the packet will move on to the
2089		-next table.
	2007	+デフォルトでは、どのユーザー空間プログラムも NFQUEUE をリッスンしていない場合、キューされるはずのすべてのパケットが破棄される。
	2008	+このオプションを使うと、 NFQUEUE ルールは ACCEPT のような動作となり、パケットは次のテーブルに進む。
2090	2009	.PP
2091	2010	.TP
2092	2011	\fB\-\-queue\-cpu\-fanout\fP
2093		-Available starting Linux kernel 3.10. When used together with
2094		-\fB\-\-queue\-balance\fP this will use the CPU ID as an index to map packets to
2095		-the queues. The idea is that you can improve performance if there's a queue
2096		-per CPU. This requires \fB\-\-queue\-balance\fP to be specified.
	2012	+Linux カーネル 3.10 以降で利用可能。 \fB\-\-queue\-balance\fP
	2013	+とともに使用されると、このオプションはパケットをキューにマッピングする際のインデックスとして CPU ID を使用する。これは、 CPU
	2014	+ごとにキューがある場合に性能を向上させようというものである。このオプションを使うには \fB\-\-queue\-balance\fP を指定する必要がある。
2097	2015	.SS NOTRACK
2098		-This extension disables connection tracking for all packets matching that
2099		-rule. It is equivalent with \-j CT \-\-notrack. Like CT, NOTRACK can only be
2100		-used in the \fBraw\fP table.
	2016	+このターゲットを使うと、そのルールにマッチした全てのパケットでコネクション追跡が無効になる。これは \-j CT \-\-notrack と等価である。
	2017	+CT と同様、 NOTRACK は \fBraw\fP テーブルでのみ使用できる。
2101	2018	.SS RATEEST
2102	2019	The RATEEST target collects statistics, performs rate estimation calculation
2103	2020	and saves the results for later evaluation using the \fBrateest\fP match.

		@@ -2112,25 +2029,20 @@ Rate measurement interval, in seconds, milliseconds or microseconds.
2112	2029	\fB\-\-rateest\-ewmalog\fP \fIvalue\fP
2113	2030	Rate measurement averaging time constant.
2114	2031	.SS REDIRECT
2115		-This target is only valid in the \fBnat\fP table, in the \fBPREROUTING\fP and
2116		-\fBOUTPUT\fP chains, and user\-defined chains which are only called from those
2117		-chains. It redirects the packet to the machine itself by changing the
2118		-destination IP to the primary address of the incoming interface
2119		-(locally\-generated packets are mapped to the localhost address, 127.0.0.1
2120		-for IPv4 and ::1 for IPv6).
	2032	+このターゲットは、 \fBnat\fP テーブルの \fBPREROUTING\fP チェインと \fBOUTPUT\fP チェイン、
	2033	+およびこれらチェインから呼び出されるユーザー定義チェインでのみ有効である。このターゲットは、宛先 IP
	2034	+をパケットを受信したインタフェースの最初のアドレスに変更することで、パケットをそのマシン自身にリダイレクトする
	2035	+(ローカルで生成されたパケットはローカルホストのアドレス、 IPv4 では 127.0.0.1、 IPv6 では ::1 にマップされる)。
2121	2036	.TP
2122	2037	\fB\-\-to\-ports\fP \fIport\fP[\fB\-\fP\fIport\fP]
2123		-This specifies a destination port or range of ports to use: without this,
2124		-the destination port is never altered. This is only valid if the rule also
2125		-specifies one of the following protocols: \fBtcp\fP, \fBudp\fP, \fBdccp\fP or
2126		-\fBsctp\fP.
	2038	+このオプションは使用される宛先ポート・ポート範囲・複数ポートを指定する。このオプションが指定されない場合、宛先ポートは変更されない。
	2039	+ルールがプロトコルとして \fBtcp\fP, \fBudp\fP, \fBdccp\fP, \fBsctp\fP を指定している場合にのみ有効である。
2127	2040	.TP
2128	2041	\fB\-\-random\fP
2129		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
2130		->= 2.6.22).
	2042	+\fB\-\-random\fP オプションを使用すると、ポートマッピングがランダム化される (カーネル 2.6.22 以降)。
2131	2043	.TP
2132		-IPv6 support available starting Linux kernels >= 3.7.
2133		-.SS "REJECT (IPv6 の場合)"
	2044	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	2045	+.SS "REJECT (IPv6 のみ)"
2134	2046	マッチしたパケットの応答としてエラーパケットを送信するために使われる。
2135	2047	エラーパケットを送らなければ、 \fBDROP\fP と同じであり、 TARGET を終了し、
2136	2048	ルールの探索を終了する。このターゲットは、 \fBINPUT\fP, \fBFORWARD\fP,

		@@ -2139,15 +2051,13 @@ IPv6 support available starting Linux kernels >= 3.7.
2139	2051	制御する。
2140	2052	.TP
2141	2053	\fB\-\-reject\-with\fP \fItype\fP
2142		-The type given can be \fBicmp6\-no\-route\fP, \fBno\-route\fP,
2143		-\fBicmp6\-adm\-prohibited\fP, \fBadm\-prohibited\fP, \fBicmp6\-addr\-unreachable\fP,
2144		-\fBaddr\-unreach\fP, or \fBicmp6\-port\-unreachable\fP, which return the appropriate
2145		-ICMPv6 error message (\fBicmp6\-port\-unreachable\fP is the default). Finally,
2146		-the option \fBtcp\-reset\fP can be used on rules which only match the TCP
2147		-protocol: this causes a TCP RST packet to be sent back. This is mainly
2148		-useful for blocking \fIident\fP (113/tcp) probes which frequently occur when
2149		-sending mail to broken mail hosts (which won't accept your mail otherwise).
2150		-\fBtcp\-reset\fP can only be used with kernel versions 2.6.14 or later.
	2054	+指定できるタイプは \fBicmp6\-no\-route\fP, \fBno\-route\fP, \fBicmp6\-adm\-prohibited\fP,
	2055	+\fBadm\-prohibited\fP, \fBicmp6\-addr\-unreachable\fP, \fBaddr\-unreach\fP,
	2056	+\fBicmp6\-port\-unreachable\fP である。指定したタイプの適切な IPv6 エラーメッセージが返される
	2057	+(\fBicmp6\-port\-unreachable\fP がデフォルトである)。さらに、 TCP プロトコルにのみマッチするルールに対して、オプション
	2058	+\fBtcp\-reset\fP を使うことができる。このオプションを使うと、 TCP RST パケットが送り返される。主として \fIident\fP
	2059	+(113/tcp) による探査を阻止するのに役立つ。 \fIident\fP による探査は、壊れている (メールを受け取らない) メールホストに
	2060	+メールが送られる場合に頻繁に起こる。 \fBtcp\-reset\fP はバージョン 2.6.14 以降のカーネルでのみ使用できる。
2151	2061	.SS "REJECT (IPv4 の場合)"
2152	2062	マッチしたパケットの応答としてエラーパケットを送信するために使われる。
2153	2063	エラーパケットを送らなければ、 \fBDROP\fP と同じであり、 TARGET を終了し、

		@@ -2211,53 +2121,42 @@ the \fBmangle\fP table). The mark is 32 bits wide.
2211	2121	.PP
2212	2122	\-j SET を使用するには ipset のカーネルサポートが必要である。標準のカーネルでは、 Linux 2.6.39 以降で提供されている。
2213	2123	.SS SNAT
2214		-This target is only valid in the \fBnat\fP table, in the \fBPOSTROUTING\fP and
2215		-\fBINPUT\fP chains, and user\-defined chains which are only called from those
2216		-chains. It specifies that the source address of the packet should be
2217		-modified (and all future packets in this connection will also be mangled),
2218		-and rules should cease being examined. It takes the following options:
	2124	+このターゲットは \fBnat\fP テーブルの \fBPOSTROUTING\fP, \fBINPUT\fP チェイン、これらのチェインから呼び出される
	2125	+ユーザー定義チェインのみで有効である。このターゲットはパケットの送信元アドレスを修正する (このコネクションの以降のパケットも修正して分からなく
	2126	+(mangle) する)。さらに、ルールによるチェックを止めさせる。このターゲットには以下のオプションがある:
2219	2127	.TP
2220	2128	\fB\-\-to\-source\fP [\fIipaddr\fP[\fB\-\fP\fIipaddr\fP]][\fB:\fP\fIport\fP[\fB\-\fP\fIport\fP]]
2221		-which can specify a single new source IP address, an inclusive range of IP
2222		-addresses. Optionally a port range, if the rule also specifies one of the
2223		-following protocols: \fBtcp\fP, \fBudp\fP, \fBdccp\fP or \fBsctp\fP. If no port range
2224		-is specified, then source ports below 512 will be mapped to other ports
2225		-below 512: those between 512 and 1023 inclusive will be mapped to ports
2226		-below 1024, and other ports will be mapped to 1024 or above. Where possible,
2227		-no port alteration will occur. In Kernels up to 2.6.10, you can add several
2228		-\-\-to\-source options. For those kernels, if you specify more than one source
2229		-address, either via an address range or multiple \-\-to\-source options, a
2230		-simple round\-robin (one after another in cycle) takes place between these
2231		-addresses. Later Kernels (>= 2.6.11\-rc1) don't have the ability to NAT
2232		-to multiple ranges anymore.
	2129	+1 つの新しい送信元 IP アドレス、または IP アドレスの範囲が指定できる。ルールでプロトコルとして \fBtcp\fP, \fBudp\fP,
	2130	+\fBdccp\fP, \fBsctp\fP が指定されている場合、ポートの範囲を指定することもできる。ポートの範囲が指定されていない場合、 512
	2131	+未満の送信元ポートは、他の 512 未満のポートにマッピングされる。 512 〜 1023 までのポートは、 1024
	2132	+未満のポートにマッピングされる。それ以外のポートは、 1024 以上のポートにマッピングされる。可能であれば、ポートの変換は起こらない。
	2133	+2.6.10 以前のカーネルでは、複数の \-\-to\-source オプションを指定することができる。これらのカーネルでは、アドレスの範囲指定や
	2134	+\-\-to\-source オプションの複数回指定により 2 つ以上の送信元アドレスを指定した場合、
	2135	+それらのアドレスを使った単純なラウンド・ロビンが行われる。それ以降のカーネル (>= 2.6.11\-rc1) には複数の範囲を NAT
	2136	+する機能は存在しない。
2233	2137	.TP
2234	2138	\fB\-\-random\fP
2235		-If option \fB\-\-random\fP is used then port mapping will be randomized (kernel
2236		->= 2.6.21).
	2139	+\fB\-\-random\fP オプションが使用されると、ポートマッピングはランダム化される (カーネル 2.6.21 以降)。
2237	2140	.TP
2238	2141	\fB\-\-persistent\fP
2239		-Gives a client the same source\-/destination\-address for each connection.
2240		-This supersedes the SAME target. Support for persistent mappings is
2241		-available from 2.6.29\-rc2.
	2142	+クライアントの各コネクションに同じ送信元アドレス/宛先アドレスを割り当てる。これは SAME ターゲットよりも優先される。 persistent
	2143	+マッピングのサポートは 2.6.29\-rc2 以降で利用可能である。
2242	2144	.PP
2243		-Kernels prior to 2.6.36\-rc1 don't have the ability to \fBSNAT\fP in the
2244		-\fBINPUT\fP chain.
	2145	+2.6.36\-rc1 より前のカーネルでは \fBINPUT\fP チェインで \fBSNAT\fP を使用できない。
2245	2146	.TP
2246		-IPv6 support available since Linux kernels >= 3.7.
2247		-.SS "SNPT (IPv6 の場合)"
2248		-Provides stateless source IPv6\-to\-IPv6 Network Prefix Translation (as
2249		-described by RFC 6296).
	2147	+IPv6 サポートは Linux カーネル 3.7 以降で利用可能である。
	2148	+.SS "SNPT (IPv6 のみ)"
	2149	+(RFC 6296 で説明されている) ステートレス IPv6\-to\-IPv6 送信元ネットワークプレフィックス変換を提供する。
2250	2150	.PP
2251		-You have to use this target in the \fBmangle\fP table, not in the \fBnat\fP
2252		-table. It takes the following options:
	2151	+このターゲットは \fBnat\fP テーブルではなく \fBmangle\fP テーブルで使わなければならない。以下のオプションを取る。
2253	2152	.TP
2254	2153	\fB\-\-src\-pfx\fP [\fIprefix/\fP\fIlength]\fP
2255		-Set source prefix that you want to translate and length
	2154	+変換を行う送信元プレフィックスとその長さを設定する。
2256	2155	.TP
2257	2156	\fB\-\-dst\-pfx\fP [\fIprefix/\fP\fIlength]\fP
2258		-Set destination prefix that you want to use in the translation and length
	2157	+変換を行う宛先プレフィックスとその長さを設定する。
2259	2158	.PP
2260		-You have to use the DNPT target to undo the translation. Example:
	2159	+変換を取り消すには DNPT ターゲットを使わなければならない。例:
2261	2160	.IP
2262	2161	ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
2263	2162	\-\-src\-pfx fd00::/64 \-\-dst\-pfx 2001:e20:2000:40f::/64

		@@ -2265,12 +2164,11 @@ ip6tables \-t mangle \-I POSTROUTING \-s fd00::/64 \! \-o vboxnet0 \-j SNPT
2265	2164	ip6tables \-t mangle \-I PREROUTING \-i wlan0 \-d 2001:e20:2000:40f::/64 \-j DNPT
2266	2165	\-\-src\-pfx 2001:e20:2000:40f::/64 \-\-dst\-pfx fd00::/64
2267	2166	.PP
2268		-You may need to enable IPv6 neighbor proxy:
	2167	+IPv6 neighbor proxy を有効にする必要があるかもしれない。
2269	2168	.IP
2270	2169	sysctl \-w net.ipv6.conf.all.proxy_ndp=1
2271	2170	.PP
2272		-You also have to use the \fBNOTRACK\fP target to disable connection tracking
2273		-for translated flows.
	2171	+また、変換されたフローに対するコネクション追跡を無効にするには \fBNOTRACK\fP ターゲットを使用する必要がある。
2274	2172	.SS TCPMSS
2275	2173	このターゲットを用いると、 TCP の SYN パケットの MSS 値を書き換え、そのコネクションでの最大サイズを制御できる (通常は、
2276	2174	送信インターフェースの MTU から IPv4 では 40 を、 IPv6 では 60 を引いた値に制限する)。もちろん \fB\-p tcp\fP

		@@ -2308,64 +2206,56 @@ IP address.
2308	2206	.PP
2309	2207	これらのオプションはどちらか 1 つしか指定できない。
2310	2208	.SS TCPOPTSTRIP
2311		-This target will strip TCP options off a TCP packet. (It will actually
2312		-replace them by NO\-OPs.) As such, you will need to add the \fB\-p tcp\fP
2313		-parameters.
	2209	+このターゲットは TCP パケットから TCP オプションを削除する (実際には TCPオプションを NO\-OP で置き換える)。
	2210	+このターゲットを使うには \fB\-p tcp\fP パラメーターを使う必要があるだろう。
2314	2211	.TP
2315	2212	\fB\-\-strip\-options\fP \fIoption\fP[\fB,\fP\fIoption\fP...]
2316		-Strip the given option(s). The options may be specified by TCP option number
2317		-or by symbolic name. The list of recognized options can be obtained by
2318		-calling iptables with \fB\-j TCPOPTSTRIP \-h\fP.
	2213	+指定されたオプション (複数可) を削除する。オプションは TCP オプション番号かシンボル名で指定する。 iptables を \fB\-j
	2214	+TCPOPTSTRIP \-h\fP で呼び出すと、指定できるオプションのシンボル名を取得できる。
2319	2215	.SS TEE
2320		-The \fBTEE\fP target will clone a packet and redirect this clone to another
2321		-machine on the \fBlocal\fP network segment. In other words, the nexthop must be
2322		-the target, or you will have to configure the nexthop to forward it further
2323		-if so desired.
	2216	+\fBTEE\fP ターゲットは、パケットのクローンを作成し、
	2217	+クローンしたパケットを\fBローカル\fPネットワークセグメントにある別のマシンにリダイレクトする。
	2218	+言い換えると、ネクストホップがターゲットでなければならないということだ。
	2219	+つまり、必要に応じてネクストホップがさらにパケットを転送するように設定する必要があるということだ。
2324	2220	.TP
2325	2221	\fB\-\-gateway\fP \fIipaddr\fP
2326		-Send the cloned packet to the host reachable at the given IP address. Use
2327		-of 0.0.0.0 (for IPv4 packets) or :: (IPv6) is invalid.
	2222	+クローンしたパケットを指定した IP アドレスで届くホストに送信する。 (IPv4 の場合) 0.0.0.0、 (IPv6 の場合) ::
	2223	+は無効である。
2328	2224	.PP
2329		-To forward all incoming traffic on eth0 to an Network Layer logging box:
	2225	+eth0 に届いたすべての入力トラフィックをネットワーク層のロギングボックスに転送する。
2330	2226	.PP
2331	2227	\-t mangle \-A PREROUTING \-i eth0 \-j TEE \-\-gateway 2001:db8::1
2332	2228	.SS TOS
2333		-This module sets the Type of Service field in the IPv4 header (including the
2334		-"precedence" bits) or the Priority field in the IPv6 header. Note that TOS
2335		-shares the same bits as DSCP and ECN. The TOS target is only valid in the
2336		-\fBmangle\fP table.
	2229	+このモジュールは IPv4 ヘッダーの Type of Service フィールド (上位ビットも含む) や IPv6 ヘッダーの Priority
	2230	+フィールドを設定する。 TOS は DSCP と ECN と同じビットを共有する点に注意すること。 TOS ターゲットは \fBmangle\fP
	2231	+テーブルでのみ有効である。
2337	2232	.TP
2338	2233	\fB\-\-set\-tos\fP \fIvalue\fP[\fB/\fP\fImask\fP]
2339		-Zeroes out the bits given by \fImask\fP (see NOTE below) and XORs \fIvalue\fP into
2340		-the TOS/Priority field. If \fImask\fP is omitted, 0xFF is assumed.
	2234	+\fImask\fP で指定されたビットを 0 にし (下の「注意」を参照)、 \fIvalue\fP と TOS/Priority フィールドの XOR
	2235	+を取る。 \fImask\fP が省略された場合は 0xFF とみなされる。
2341	2236	.TP
2342	2237	\fB\-\-set\-tos\fP \fIsymbol\fP
2343		-You can specify a symbolic name when using the TOS target for IPv4. It
2344		-implies a mask of 0xFF (see NOTE below). The list of recognized TOS names
2345		-can be obtained by calling iptables with \fB\-j TOS \-h\fP.
	2238	+IPv4 の TOS ターゲットを使用する際にはシンボル名を指定することができる。暗黙のうち 0xFF が mask として使用される
	2239	+(下の「注意」を参照)。使用できる TOS 名のリストは iptables を \fB\-j TOS \-h\fP で呼び出すと取得できる。
2346	2240	.PP
2347		-The following mnemonics are available:
	2241	+以下の簡易表現が利用できる。
2348	2242	.TP
2349	2243	\fB\-\-and\-tos\fP \fIbits\fP
2350		-Binary AND the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos
2351		-0/\fP\fIinvbits\fP, where \fIinvbits\fP is the binary negation of \fIbits\fP. See NOTE
2352		-below.)
	2244	+TOS 値と \fIbits\fP のビット論理積 (AND) を取る (\fB\-\-set\-tos 0/\fP\fIinvbits\fP の簡易表現、
	2245	+\fIinvbits\fP は \fIbits\fP のビット単位の否定である。下の「注意」を参照)
2353	2246	.TP
2354	2247	\fB\-\-or\-tos\fP \fIbits\fP
2355		-Binary OR the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos\fP
2356		-\fIbits\fP\fB/\fP\fIbits\fP. See NOTE below.)
	2248	+TOS 値と \fIbits\fP のビット論理和 (OR) を取る (\fB\-\-set\-tos\fP \fIbits\fP\fB/\fP\fIbits\fP
	2249	+の簡易表現。下の「注意」を参照)
2357	2250	.TP
2358	2251	\fB\-\-xor\-tos\fP \fIbits\fP
2359		-Binary XOR the TOS value with \fIbits\fP. (Mnemonic for \fB\-\-set\-tos\fP
2360		-\fIbits\fP\fB/0\fP. See NOTE below.)
2361		-.PP
2362		-NOTE: In Linux kernels up to and including 2.6.38, with the exception of
2363		-longterm releases 2.6.32 (>=.42), 2.6.33 (>=.15), and 2.6.35
2364		-(>=.14), there is a bug whereby IPv6 TOS mangling does not behave as
2365		-documented and differs from the IPv4 version. The TOS mask indicates the
2366		-bits one wants to zero out, so it needs to be inverted before applying it to
2367		-the original TOS field. However, the aformentioned kernels forgo the
2368		-inversion which breaks \-\-set\-tos and its mnemonics.
	2252	+TOS 値と \fIbits\fP の XOR を取る (\fB\-\-set\-tos\fP \fIbits\fP\fB/0\fP の簡易表現。下の「注意」を参照)
	2253	+.PP
	2254	+注意: 2.6.38 以前の Linux カーネル (ただし、長期間サポートのリリース 2.6.32 (>=.42), 2.6.33
	2255	+(>=.15), 2.6.35 (>=.14) 以外) では、 IPv6 TOS mangling
	2256	+がドキュメントに書かれている通りに動作せず、IPv4 バージョンの場合と異なる動作をするというバグがある。 TOS mask はビットが 1
	2257	+の場合に対応するビットが 0 にすることを指示するので、元の TOS フィールドに mask を適用する前に反転する必要がある。しかしながら、
	2258	+上記のカーネルではこの反転が抜けており \-\-set\-tos と関連する簡易表現が正しく動作しない。
2369	2259	.SS TPROXY
2370	2260	このターゲットは、 \fBmangle\fP テーブルで、 \fBPREROUTING\fP チェインと、 \fBPREROUTING\fP チェインから呼び出される
2371	2261	ユーザー定義チェインでのみ有効である。このターゲットは、そのパケットをパケットヘッダーを変更せずにそのままローカルソケットにリダイレクトする。

		@@ -2397,32 +2287,27 @@ for the policy of the built in chains.
2397	2287	.br
2398	2288	It can only be used in the \fBraw\fP table.
2399	2289	.SS "TTL (IPv4 の場合)"
2400		-This is used to modify the IPv4 TTL header field. The TTL field determines
2401		-how many hops (routers) a packet can traverse until it's time to live is
2402		-exceeded.
	2290	+このターゲットを使うと、 IPv4 の TTL ヘッダーフィールドを変更できる。 TTL フィールドにより、 TTL
	2291	+がなくなるまでに、パケットが何ホップ (何個のルータ) を通過できるかが決定される。
2403	2292	.PP
2404		-Setting or incrementing the TTL field can potentially be very dangerous, so
2405		-it should be avoided at any cost. This target is only valid in \fBmangle\fP
2406		-table.
	2293	+TTL フィールドを設定したり増やすのは、危険性を非常にはらんでいる。したがって、可能な限り避けるべきである。このターゲットは \fBmangle\fP
	2294	+テーブルでのみ有効である。
2407	2295	.PP
2408		-\fBDon't ever set or increment the value on packets that leave your local
2409		-network!\fP
	2296	+\fB決してローカルネットワーク内に留まるパケットのフィールド値を設定したり増やしたりしないこと！\fP
2410	2297	.TP
2411	2298	\fB\-\-ttl\-set\fP \fIvalue\fP
2412		-Set the TTL value to `value'.
	2299	+TTL 値を `value' に設定する。
2413	2300	.TP
2414	2301	\fB\-\-ttl\-dec\fP \fIvalue\fP
2415		-Decrement the TTL value `value' times.
	2302	+TTL 値を `value' 回減算する。
2416	2303	.TP
2417	2304	\fB\-\-ttl\-inc\fP \fIvalue\fP
2418		-Increment the TTL value `value' times.
	2305	+TTL 値を `value' 回加算する。
2419	2306	.SS "ULOG (IPv4 の場合)"
2420		-This is the deprecated ipv4\-only predecessor of the NFLOG target. It
2421		-provides userspace logging of matching packets. When this target is set for
2422		-a rule, the Linux kernel will multicast this packet through a \fInetlink\fP
2423		-socket. One or more userspace processes may then subscribe to various
2424		-multicast groups and receive the packets. Like LOG, this is a
2425		-"non\-terminating target", i.e. rule traversal continues at the next rule.
	2307	+このターゲットは NFLOG ターゲットの前身で IPv4 専用である。現在は非推奨となっている。マッチしたパケットを
	2308	+ユーザー空間でログ記録する機能を提供する。このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを \fInetlink\fP
	2309	+ソケットを用いてマルチキャストする。そして、 1 つ以上のユーザー空間プロセスがいろいろなマルチキャストグループに登録をおこない、
	2310	+パケットを受信する。 LOG と同様、これは "非終了ターゲット" であり、ルールの探索は次のルールへと継続される。
2426	2311	.TP
2427	2312	\fB\-\-ulog\-nlgroup\fP \fInlgroup\fP
2428	2313	パケットを送信する netlink グループ (1\-32) を指定する。デフォルトの値は 1 である。

Show on old repository browser