• R/O
  • HTTP
  • SSH
  • HTTPS

iptables: Commit


Commit MetaInfo

Revisiónb5b64c291b766de77154dcd9409f00441fb9eb4a (tree)
Tiempo2013-08-18 16:47:50
AutorAkihiro MOTOKI <amotoki@gmai...>
CommiterAkihiro MOTOKI

Log Message

iptables: Translation snapshot of iptables-extensions.8

Cambiar Resumen

Diferencia incremental

--- a/po4a/man8/iptables-extensions.8.ja.po
+++ b/po4a/man8/iptables-extensions.8.ja.po
@@ -7,7 +7,7 @@ msgid ""
77 msgstr ""
88 "Project-Id-Version: PACKAGE VERSION\n"
99 "POT-Creation-Date: 2013-04-08 14:07+0900\n"
10-"PO-Revision-Date: 2013-05-16 04:44+0900\n"
10+"PO-Revision-Date: 2013-08-18 16:46+0900\n"
1111 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
1212 "Language-Team: LANGUAGE <LL@li.org>\n"
1313 "Language: \n"
@@ -54,12 +54,12 @@ msgstr "マッチングの拡張"
5454
5555 #. type: Plain text
5656 msgid "iptables can use extended packet matching modules with the B<-m> or B<--match> options, followed by the matching module name; after these, various extra command line options become available, depending on the specific module. You can specify multiple extended match modules in one line, and you can use the B<-h> or B<--help> options after the module has been specified to receive help specific to that module. The extended match modules are evaluated in the order they are specified in the rule."
57-msgstr "iptables は拡張されたパケットマッチングモジュールを使うことができる。使用するモジュールは B<-m> か B<--match> の後ろにモジュール名に続けて指定する。モジュール名の後ろには、モジュールに応じて他のいろいろなコマンドラインオプションを指定することができる。複数の拡張マッチングモジュールを一行で指定することができる。モジュールの指定より後ろで B<-h> か B<--help> を指定すると、モジュール固有のヘルプが表示される。拡張マッチングモジュールはルールで指定された順序で評価される。"
57+msgstr "iptables は拡張されたパケットマッチングモジュールを使うことができる。 使用するモジュールは B<-m> か B<--match> の後ろにモジュール名に続けて指定する。 モジュール名の後ろには、 モジュールに応じて他のいろいろなコマンドラインオプションを指定することができる。 複数の拡張マッチングモジュールを一行で指定することができる。 モジュールの指定より後ろで B<-h> か B<--help> を指定すると、 モジュール固有のヘルプが表示される。 拡張マッチングモジュールはルールで指定された順序で評価される。"
5858
5959 #. @MATCH@
6060 #. type: Plain text
6161 msgid "If the B<-p> or B<--protocol> was specified and if and only if an unknown option is encountered, iptables will try load a match module of the same name as the protocol, to try making the option available."
62-msgstr "B<-p> か B<--protocol> が指定され、かつ未知のオプションだけが指定されていた場合にのみ、 iptables はプロトコルと同じ名前のマッチモジュールをロードし、そのオプションを使えるようにしようとする。"
62+msgstr "B<-p> か B<--protocol> が指定され、 かつ未知のオプションだけが指定されていた場合にのみ、 iptables はプロトコルと同じ名前のマッチモジュールをロードし、 そのオプションを使えるようにしようとする。"
6363
6464 #. type: SS
6565 #, no-wrap
@@ -68,7 +68,7 @@ msgstr "addrtype"
6868
6969 #. type: Plain text
7070 msgid "This module matches packets based on their B<address type.> Address types are used within the kernel networking stack and categorize addresses into various groups. The exact definition of that group depends on the specific layer three protocol."
71-msgstr "このモジュールは、アドレス種別 (B<address type>) に基づいてパケットマッチングを行う。アドレス種別はカーネルのネットワークスタック内で使われており、アドレスはいくつかグループに分類される。厳密なグループの定義は個々のレイヤ 3 プロトコルに依存する。"
71+msgstr "このモジュールは、 アドレス種別 (B<address type>) に基づいてパケットマッチングを行う。 アドレス種別はカーネルのネットワークスタック内で使われており、 アドレスはいくつかグループに分類される。 厳密なグループの定義は個々のレイヤ 3 プロトコルに依存する。"
7272
7373 #. type: Plain text
7474 msgid "The following address types are possible:"
@@ -199,7 +199,7 @@ msgstr "B<--limit-iface-in>"
199199
200200 #. type: Plain text
201201 msgid "The address type checking can be limited to the interface the packet is coming in. This option is only valid in the B<PREROUTING>, B<INPUT> and B<FORWARD> chains. It cannot be specified with the B<--limit-iface-out> option."
202-msgstr "アドレス種別のチェックをそのパケットが受信されたインターフェースに限定する。このオプションは B<PREROUTING>, B<INPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-out> オプションと同時に指定することはできない。"
202+msgstr "アドレス種別のチェックをそのパケットが受信されたインターフェースに限定する。 このオプションは B<PREROUTING>, B<INPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-out> オプションと同時に指定することはできない。"
203203
204204 #. type: TP
205205 #, no-wrap
@@ -208,7 +208,7 @@ msgstr "B<--limit-iface-out>"
208208
209209 #. type: Plain text
210210 msgid "The address type checking can be limited to the interface the packet is going out. This option is only valid in the B<POSTROUTING>, B<OUTPUT> and B<FORWARD> chains. It cannot be specified with the B<--limit-iface-in> option."
211-msgstr "アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。このオプションは B<POSTROUTING>, B<OUTPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-in> オプションと同時に指定することはできない。"
211+msgstr "アドレス種別のチェックをそのパケットが出力されるインターフェースに限定する。 このオプションは B<POSTROUTING>, B<OUTPUT>, B<FORWARD> チェインでのみ利用できる。 B<--limit-iface-in> オプションと同時に指定することはできない。"
212212
213213 #. type: SS
214214 #, no-wrap
@@ -235,7 +235,7 @@ msgstr "[B<!>] B<--ahlen> I<length>"
235235
236236 #. type: Plain text
237237 msgid "Total length of this header in octets."
238-msgstr "このヘッダの全体の長さ (8進数)。"
238+msgstr "このヘッダーの全体の長さ (8進数)。"
239239
240240 #. type: TP
241241 #, no-wrap
@@ -293,7 +293,7 @@ msgstr "[B<!>] B<--cluster-local-nodemask> I<mask>"
293293
294294 #. type: Plain text
295295 msgid "Set the local node number ID mask. You can use this option instead of B<--cluster-local-node>."
296-msgstr "ローカルノードの ID マスクを設定する。このオプションは B<--cluster-local-node> の代わりに使うことができる。"
296+msgstr "ローカルノードの ID マスクを設定する。 このオプションは B<--cluster-local-node> の代わりに使うことができる。"
297297
298298 #. type: TP
299299 #, no-wrap
@@ -327,7 +327,7 @@ msgstr "iptables -A PREROUTING -t mangle -i eth2 -m mark ! --mark 0xffff -j DROP
327327
328328 #. type: Plain text
329329 msgid "And the following commands to make all nodes see the same packets:"
330-msgstr "以下のコマンドで、すべてのノードに同じパケットを届けることができる。"
330+msgstr "以下のコマンドで、 すべてのノードに同じパケットを届けることができる。"
331331
332332 #. type: Plain text
333333 msgid "ip maddr add 01:00:5e:00:01:01 dev eth1"
@@ -545,7 +545,7 @@ msgstr "connmark"
545545
546546 #. type: Plain text
547547 msgid "This module matches the netfilter mark field associated with a connection (which can be set using the B<CONNMARK> target below)."
548-msgstr "このモジュールは接続に関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<CONNMARK> ターゲットで設定される)。"
548+msgstr "このモジュールはコネクションに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、 以下の B<CONNMARK> ターゲットで設定される)。"
549549
550550 #. type: TP
551551 #, no-wrap
@@ -553,10 +553,8 @@ msgid "[B<!>] B<--mark> I<value>[B</>I<mask>]"
553553 msgstr "[B<!>] B<--mark> I<value>[B</>I<mask>]"
554554
555555 #. type: Plain text
556-#, fuzzy
557-#| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
558556 msgid "Matches packets in connections with the given mark value (if a mask is specified, this is logically ANDed with the mark before the comparison)."
559-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
557+msgstr "指定された mark 値を持つコネクションのパケットにマッチする (mask が指定されると、 比較の前に mask との論理積 (AND) がとられる)。"
560558
561559 #. type: SS
562560 #, no-wrap
@@ -565,7 +563,7 @@ msgstr "conntrack"
565563
566564 #. type: Plain text
567565 msgid "This module, when combined with connection tracking, allows access to the connection tracking state for this packet/connection."
568-msgstr "接続追跡 (connection tracking) と組み合わせて使用した場合に、このモジュールを使うと、パケットや接続の接続追跡状態を知ることができる。"
566+msgstr "コネクション追跡 (connection tracking) と組み合わせて使用した場合に、 このモジュールを使うと、 パケットやコネクションの追跡状態を知ることができる。"
569567
570568 #. type: TP
571569 #, no-wrap
@@ -574,7 +572,7 @@ msgstr "[B<!>] B<--ctstate> I<statelist>"
574572
575573 #. type: Plain text
576574 msgid "I<statelist> is a comma separated list of the connection states to match. Possible states are listed below."
577-msgstr "I<statelist> はマッチする接続状態 (connection state) のリストで、コンマ区切りで指定する。指定できる状態のリストは後述。"
575+msgstr "I<statelist> はマッチするコネクション状態 (connection state) のリストで、 コンマ区切りで指定する。 指定できる状態のリストは後述。"
578576
579577 #. type: TP
580578 #, no-wrap
@@ -583,7 +581,7 @@ msgstr "[B<!>] B<--ctproto> I<l4proto>"
583581
584582 #. type: Plain text
585583 msgid "Layer-4 protocol to match (by number or name)"
586-msgstr "指定されたレイヤ 4 のプロトコルにマッチする。プロトコルは名前または数値で指定する。"
584+msgstr "指定されたレイヤ 4 のプロトコルにマッチする。 プロトコルは名前または数値で指定する。"
587585
588586 #. type: TP
589587 #, no-wrap
@@ -607,7 +605,7 @@ msgstr "[B<!>] B<--ctrepldst> I<address>[B</>I<mask>]"
607605
608606 #. type: Plain text
609607 msgid "Match against original/reply source/destination address"
610-msgstr "順方向/反対方向の接続の送信元/宛先アドレスにマッチする。"
608+msgstr "順方向/反対方向のコネクションの送信元/宛先アドレスにマッチする。"
611609
612610 #. type: TP
613611 #, no-wrap
@@ -631,7 +629,7 @@ msgstr "[B<!>] B<--ctrepldstport> I<port>[B<:>I<port>]"
631629
632630 #. type: Plain text
633631 msgid "Match against original/reply source/destination port (TCP/UDP/etc.) or GRE key. Matching against port ranges is only supported in kernel versions above 2.6.38."
634-msgstr "順方向/反対方向の接続の (TCP/UDPなどの) 送信元/宛先ポートアドレス、もしくは GRE キーにマッチする。ポートの範囲指定はカーネル 2.6.38 以降でのみサポートされている。"
632+msgstr "順方向/反対方向のコネクションの (TCP/UDPなどの) 送信元/宛先ポートアドレス、 もしくは GRE キーにマッチする。 ポートの範囲指定はカーネル 2.6.38 以降でのみサポートされている。"
635633
636634 #. type: TP
637635 #, no-wrap
@@ -640,7 +638,7 @@ msgstr "[B<!>] B<--ctstatus> I<statelist>"
640638
641639 #. type: Plain text
642640 msgid "I<statuslist> is a comma separated list of the connection statuses to match. Possible statuses are listed below."
643-msgstr "I<statuslist> はマッチする接続状況 (connection status) のリストで、コンマ区切りで指定する。指定できる状況のリストは後述。"
641+msgstr "I<statuslist> はマッチするコネクション状況 (connection status) のリストで、 コンマ区切りで指定する。 指定できる状況のリストは後述。"
644642
645643 #. type: TP
646644 #, no-wrap
@@ -649,7 +647,7 @@ msgstr "[B<!>] B<--ctexpire> I<time>[B<:>I<time>]"
649647
650648 #. type: Plain text
651649 msgid "Match remaining lifetime in seconds against given value or range of values (inclusive)"
652-msgstr "有効期間の残り秒数、またはその範囲(両端を含む)にマッチする。"
650+msgstr "有効期間の残り秒数、 またはその範囲(両端を含む)にマッチする。"
653651
654652 #. type: TP
655653 #, no-wrap
@@ -658,7 +656,7 @@ msgstr "B<--ctdir> {B<ORIGINAL>|B<REPLY>}"
658656
659657 #. type: Plain text
660658 msgid "Match packets that are flowing in the specified direction. If this flag is not specified at all, matches packets in both directions."
661-msgstr ""
659+msgstr "指定した方向に流れるパケットにマッチする。 このフラグが全く指定されなかった場合、 両方向のパケットがマッチする。"
662660
663661 #. type: Plain text
664662 msgid "States for B<--ctstate>:"
@@ -670,10 +668,8 @@ msgid "B<INVALID>"
670668 msgstr "B<INVALID>"
671669
672670 #. type: Plain text
673-#, fuzzy
674-#| msgid "Matches if the packet was created by a process with the given process id."
675671 msgid "The packet is associated with no known connection."
676-msgstr "指定されたプロセス ID のプロセスにより パケットが生成されている場合にマッチする。"
672+msgstr "そのパケットはどの既知のコネクションとも関連付けられていない。"
677673
678674 #. type: TP
679675 #, no-wrap
@@ -682,7 +678,7 @@ msgstr "B<NEW>"
682678
683679 #. type: Plain text
684680 msgid "The packet has started a new connection, or otherwise associated with a connection which has not seen packets in both directions."
685-msgstr ""
681+msgstr "そのパケットが新しいコネクションを開始しようとしている。 もしくは、 両方の方向でパケットが観測されていないコネクションに関連付けられる。"
686682
687683 #. type: TP
688684 #, no-wrap
@@ -690,10 +686,8 @@ msgid "B<ESTABLISHED>"
690686 msgstr "B<ESTABLISHED>"
691687
692688 #. type: Plain text
693-#, fuzzy
694-#| msgid "This module matches the netfilter mark field associated with a packet (which can be set using the B<MARK> target below)."
695689 msgid "The packet is associated with a connection which has seen packets in both directions."
696-msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<MARK> ターゲットで設定される)。"
690+msgstr "そのパケットが、 両方向のパケットが観測されたコネクションに関連付けられる。"
697691
698692 #. type: TP
699693 #, no-wrap
@@ -702,7 +696,7 @@ msgstr "B<RELATED>"
702696
703697 #. type: Plain text
704698 msgid "The packet is starting a new connection, but is associated with an existing connection, such as an FTP data transfer, or an ICMP error."
705-msgstr ""
699+msgstr "そのパケットは、新しいコネクションを開始しようとしているが、 既存のコネクションと関連付けられる。 FTP データ転送や ICMP エラーなどが該当する。"
706700
707701 #. type: TP
708702 #, no-wrap
@@ -711,7 +705,7 @@ msgstr "B<UNTRACKED>"
711705
712706 #. type: Plain text
713707 msgid "The packet is not tracked at all, which happens if you explicitly untrack it by using -j CT --notrack in the raw table."
714-msgstr ""
708+msgstr "そのパケットは全く追跡されていない。 この状態は、 raw テーブルで -j CT --notrack を使って明示的にそのパケットを追跡しないようにしている場合に起こる。"
715709
716710 #. type: TP
717711 #, no-wrap
@@ -720,7 +714,7 @@ msgstr "B<SNAT>"
720714
721715 #. type: Plain text
722716 msgid "A virtual state, matching if the original source address differs from the reply destination."
723-msgstr ""
717+msgstr "元の送信元アドレスが応答の宛先アドレスと異なる場合にマッチする仮想的な状態。"
724718
725719 #. type: TP
726720 #, no-wrap
@@ -729,11 +723,11 @@ msgstr "B<DNAT>"
729723
730724 #. type: Plain text
731725 msgid "A virtual state, matching if the original destination differs from the reply source."
732-msgstr ""
726+msgstr "元の宛先アドレスが応答の送信元アドレスと異なる場合にマッチする仮想的な状態。"
733727
734728 #. type: Plain text
735729 msgid "Statuses for B<--ctstatus>:"
736-msgstr ""
730+msgstr "B<--ctstatus> に指定できる値は以下の通り。"
737731
738732 #. type: TP
739733 #, no-wrap
@@ -742,7 +736,7 @@ msgstr "B<NONE>"
742736
743737 #. type: Plain text
744738 msgid "None of the below."
745-msgstr ""
739+msgstr "以下のいずれでもない。"
746740
747741 #. type: TP
748742 #, no-wrap
@@ -751,7 +745,7 @@ msgstr "B<EXPECTED>"
751745
752746 #. type: Plain text
753747 msgid "This is an expected connection (i.e. a conntrack helper set it up)."
754-msgstr ""
748+msgstr "期待通りのコネクションである (つまり conntrack のヘルパーがコネクションをセットアップした)。"
755749
756750 #. type: TP
757751 #, no-wrap
@@ -760,7 +754,7 @@ msgstr "B<SEEN_REPLY>"
760754
761755 #. type: Plain text
762756 msgid "Conntrack has seen packets in both directions."
763-msgstr ""
757+msgstr "conntrack が両方の方向でパケットを観測済である。"
764758
765759 #. type: TP
766760 #, no-wrap
@@ -769,7 +763,7 @@ msgstr "B<ASSURED>"
769763
770764 #. type: Plain text
771765 msgid "Conntrack entry should never be early-expired."
772-msgstr ""
766+msgstr "conntrack エントリが early-expired されることはない。"
773767
774768 #. type: TP
775769 #, no-wrap
@@ -828,7 +822,7 @@ msgstr "[B<!>] B<--dccp-types> I<mask>"
828822
829823 #. type: Plain text
830824 msgid "Match when the DCCP packet type is one of 'mask'. 'mask' is a comma-separated list of packet types. Packet types are: B<REQUEST RESPONSE DATA ACK DATAACK CLOSEREQ CLOSE RESET SYNC SYNCACK INVALID>."
831-msgstr ""
825+msgstr "DCCP パケットタイプが I<mask> のいずれかであればマッチする。 I<mask> はカンマ区切りのパケットタイプのリストである。 指定できるパケットタイプは B<REQUEST RESPONSE DATA ACK DATAACK CLOSEREQ CLOSE RESET SYNC SYNCACK INVALID> である。"
832826
833827 #. type: TP
834828 #, no-wrap
@@ -873,7 +867,7 @@ msgstr "dscp"
873867
874868 #. type: Plain text
875869 msgid "This module matches the 6 bit DSCP field within the TOS field in the IP header. DSCP has superseded TOS within the IETF."
876-msgstr "このモジュールは、IP ヘッダーの TOS フィールド内にある、 6 bit の DSCP フィールドにマッチする。 IETF では DSCP が TOS に取って代わった。"
870+msgstr "このモジュールは、 IP ヘッダーの TOS フィールド内にある、 6 bit の DSCP フィールドにマッチする。 IETF では DSCP が TOS に取って代わった。"
877871
878872 #. type: TP
879873 #, no-wrap
@@ -881,8 +875,6 @@ msgid "[B<!>] B<--dscp> I<value>"
881875 msgstr "[B<!>] B<--dscp> I<value>"
882876
883877 #. type: Plain text
884-#, fuzzy
885-#| msgid "Match against a numeric (decimal or hex) value [0-32]."
886878 msgid "Match against a numeric (decimal or hex) value [0-63]."
887879 msgstr "(10 進または 16 進の) 数値 [0-63] にマッチする。"
888880
@@ -892,10 +884,8 @@ msgid "[B<!>] B<--dscp-class> I<class>"
892884 msgstr "[B<!>] B<--dscp-class> I<class>"
893885
894886 #. type: Plain text
895-#, fuzzy
896-#| msgid "Match the DiffServ class. This value may be any of the BE, EF, AFxx or CSx classes. It will then be converted into it's according numeric value."
897887 msgid "Match the DiffServ class. This value may be any of the BE, EF, AFxx or CSx classes. It will then be converted into its according numeric value."
898-msgstr "DiffServ クラスにマッチする。 値は BE, EF, AFxx, CSx クラスのいずれかである。 これらは、対応する数値で指定するのと同じである。"
888+msgstr "DiffServ クラスにマッチする。 値は BE, EF, AFxx, CSx クラスのいずれかである。 対応する数値に変換される。"
899889
900890 #. type: SS
901891 #, no-wrap
@@ -918,7 +908,7 @@ msgstr "B<--dst-opts> I<type>[B<:>I<length>][B<,>I<type>[B<:>I<length>]...]"
918908
919909 #. type: Plain text
920910 msgid "numeric type of option and the length of the option data in octets."
921-msgstr ""
911+msgstr "数値のオプションタイプとオプションデータのオクテット単位の長さ。"
922912
923913 #. type: SS
924914 #, no-wrap
@@ -1061,10 +1051,8 @@ msgid "B<--hashlimit-upto> I<amount>[B</second>|B</minute>|B</hour>|B</day>]"
10611051 msgstr "B<--hashlimit-upto> I<amount>[B</second>|B</minute>|B</hour>|B</day>]"
10621052
10631053 #. type: Plain text
1064-#, fuzzy
1065-#| msgid "Maximum average matching rate: specified as a number, with an optional `/second', `/minute', `/hour', or `/day' suffix; the default is 3/hour."
10661054 msgid "Match if the rate is below or equal to I<amount>/quantum. It is specified either as a number, with an optional time quantum suffix (the default is 3/hour), or as I<amount>b/second (number of bytes per second)."
1067-msgstr "単位時間あたりの平均マッチ回数の最大値。 数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。 デフォルトは 3/hour である。"
1055+msgstr "単位時間あたりの平均マッチ回数の最大値。 数値で指定され、 添字 `/second', `/minute', `/hour', `/day' を付けることもできる。 デフォルトは 3/hour である。"
10681056
10691057 #. type: TP
10701058 #, no-wrap
@@ -1081,13 +1069,8 @@ msgid "B<--hashlimit-burst> I<amount>"
10811069 msgstr "B<--hashlimit-burst> I<amount>"
10821070
10831071 #. type: Plain text
1084-#, fuzzy
1085-#| msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5."
10861072 msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5. When byte-based rate matching is requested, this option specifies the amount of bytes that can exceed the given rate. This option should be used with caution -- if the entry expires, the burst value is reset too."
1087-msgstr ""
1088-"パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に\n"
1089-"達しなければ、 その度ごとに、この数値になるまで 1 個ずつ増やされる。\n"
1090-"デフォルトは 5 である。"
1073+msgstr "パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に達しなければ、 マッチするごとに、 この数値になるまで 1 個ずつ増やされる。 デフォルトは 5 である。 バイトでのレート照合が要求された場合、 このオプションは指定レートを超過できるバイト数を規定する。 このオプションを使用する際には注意が必要である -- エントリがタイムアウトで削除される際に、バースト値もリセットされる。"
10911074
10921075 #. type: TP
10931076 #, no-wrap
@@ -1123,7 +1106,7 @@ msgstr "B<--hashlimit-name> I<foo>"
11231106
11241107 #. type: Plain text
11251108 msgid "The name for the /proc/net/ipt_hashlimit/foo entry."
1126-msgstr ""
1109+msgstr "/proc/net/ipt_hashlimit/foo エントリの名前。"
11271110
11281111 #. type: TP
11291112 #, no-wrap
@@ -1132,7 +1115,7 @@ msgstr "B<--hashlimit-htable-size> I<buckets>"
11321115
11331116 #. type: Plain text
11341117 msgid "The number of buckets of the hash table"
1135-msgstr ""
1118+msgstr "ハッシュテーブルのバケット数。"
11361119
11371120 #. type: TP
11381121 #, no-wrap
@@ -1141,7 +1124,7 @@ msgstr "B<--hashlimit-htable-max> I<entries>"
11411124
11421125 #. type: Plain text
11431126 msgid "Maximum entries in the hash."
1144-msgstr ""
1127+msgstr "ハッシュの最大エントリ数。"
11451128
11461129 #. type: TP
11471130 #, no-wrap
@@ -1150,7 +1133,7 @@ msgstr "B<--hashlimit-htable-expire> I<msec>"
11501133
11511134 #. type: Plain text
11521135 msgid "After how many milliseconds do hash entries expire."
1153-msgstr ""
1136+msgstr "ハッシュエントリが何ミリ秒後に削除されるか。"
11541137
11551138 #. type: TP
11561139 #, no-wrap
@@ -1159,49 +1142,47 @@ msgstr "B<--hashlimit-htable-gcinterval> I<msec>"
11591142
11601143 #. type: Plain text
11611144 msgid "How many milliseconds between garbage collection intervals."
1162-msgstr ""
1145+msgstr "ガベージコレクションの間隔 (ミリ秒)。"
11631146
11641147 #. type: TP
1165-#, fuzzy, no-wrap
1166-#| msgid "Match against original source address"
1148+#, no-wrap
11671149 msgid "matching on source host"
1168-msgstr "書き換え前の送信元アドレスにマッチする。"
1150+msgstr "送信元ホストに対するマッチ"
11691151
11701152 #. type: Plain text
11711153 msgid "\"1000 packets per second for every host in 192.168.0.0/16\" =E<gt> -s 192.168.0.0/16 --hashlimit-mode srcip --hashlimit-upto 1000/sec"
1172-msgstr ""
1154+msgstr "\"192.168.0.0/16 の各ホストに対して 1000 パケット/秒\" =E<gt> -s 192.168.0.0/16 --hashlimit-mode srcip --hashlimit-upto 1000/sec"
11731155
11741156 #. type: TP
1175-#, fuzzy, no-wrap
1176-#| msgid "Match against original source address"
1157+#, no-wrap
11771158 msgid "matching on source port"
1178-msgstr "書き換え前の送信元アドレスにマッチする。"
1159+msgstr "送信元ポートに対するマッチ"
11791160
11801161 #. type: Plain text
11811162 msgid "\"100 packets per second for every service of 192.168.1.1\" =E<gt> -s 192.168.1.1 --hashlimit-mode srcport --hashlimit-upto 100/sec"
1182-msgstr ""
1163+msgstr "\"192.168.1.1 の各サービスに対して 100 パケット/秒\" =E<gt> -s 192.168.1.1 --hashlimit-mode srcport --hashlimit-upto 100/sec"
11831164
11841165 #. type: TP
11851166 #, no-wrap
11861167 msgid "matching on subnet"
1187-msgstr ""
1168+msgstr "サブネットに対するマッチ"
11881169
11891170 #. type: Plain text
11901171 msgid "\"10000 packets per minute for every /28 subnet (groups of 8 addresses) in 10.0.0.0/8\" =E<gt> -s 10.0.0.8 --hashlimit-mask 28 --hashlimit-upto 10000/min"
1191-msgstr ""
1172+msgstr "\"10.0.0.0/8 内の /28 サブネット (アドレス 8 個のグループ) それぞれに対して 10000 パケット/秒\" =E<gt> -s 10.0.0.8 --hashlimit-mask 28 --hashlimit-upto 10000/min"
11921173
11931174 #. type: TP
11941175 #, no-wrap
11951176 msgid "matching bytes per second"
1196-msgstr ""
1177+msgstr "バイト/秒によるマッチ"
11971178
11981179 #. type: Plain text
11991180 msgid "\"flows exceeding 512kbyte/s\" =E<gt> --hashlimit-mode srcip,dstip,srcport,dstport --hashlimit-above 512kb/s"
1200-msgstr ""
1181+msgstr "\"512kbyte/s を超過したフロー\" =E<gt> --hashlimit-mode srcip,dstip,srcport,dstport --hashlimit-above 512kb/s"
12011182
12021183 #. type: Plain text
12031184 msgid "\"hosts that exceed 512kbyte/s, but permit up to 1Megabytes without matching\" --hashlimit-mode dstip --hashlimit-above 512kb/s --hashlimit-burst 1mb"
1204-msgstr ""
1185+msgstr "\"512kbyte/s を超過するとマッチするが、 1 メガバイトに達するまではマッチせず許可する\" --hashlimit-mode dstip --hashlimit-above 512kb/s --hashlimit-burst 1mb"
12051186
12061187 #. type: SS
12071188 #, no-wrap
@@ -1209,10 +1190,8 @@ msgid "hbh (IPv6-specific)"
12091190 msgstr "hbh (IPv6 の場合)"
12101191
12111192 #. type: Plain text
1212-#, fuzzy
1213-#| msgid "This module matches the time to live field in the IP header."
12141193 msgid "This module matches the parameters in Hop-by-Hop Options header"
1215-msgstr "このモジュールは IP ヘッダーの time to live フィールドにマッチする。"
1194+msgstr "このモジュールは Hop-by-Hop オプションヘッダーのパラメータにマッチする。"
12161195
12171196 #. type: TP
12181197 #, no-wrap
@@ -1231,7 +1210,7 @@ msgstr "helper"
12311210
12321211 #. type: Plain text
12331212 msgid "This module matches packets related to a specific conntrack-helper."
1234-msgstr "このモジュールは、指定された接続追跡ヘルパーモジュールに 関連するパケットにマッチする。"
1213+msgstr "このモジュールは、 指定されたコネクション追跡ヘルパーモジュールに 関連するパケットにマッチする。"
12351214
12361215 #. type: TP
12371216 #, no-wrap
@@ -1240,7 +1219,7 @@ msgstr "[B<!>] B<--helper> I<string>"
12401219
12411220 #. type: Plain text
12421221 msgid "Matches packets related to the specified conntrack-helper."
1243-msgstr "指定された接続追跡ヘルパーモジュールに 関連するパケットにマッチする。"
1222+msgstr "指定されたコネクション追跡ヘルパーモジュールに 関連するパケットにマッチする。"
12441223
12451224 #. type: Plain text
12461225 msgid "string can be \"ftp\" for packets related to a ftp-session on default port. For other ports append -portnr to the value, ie. \"ftp-2121\"."
@@ -1248,7 +1227,7 @@ msgstr "デフォルトのポートを使った ftp-セッションに関連す
12481227
12491228 #. type: Plain text
12501229 msgid "Same rules apply for other conntrack-helpers."
1251-msgstr "他の接続追跡ヘルパーでも同じルールが適用される。"
1230+msgstr "他のコネクション追跡ヘルパーでも同じルールが適用される。"
12521231
12531232 #. type: SS
12541233 #, no-wrap
@@ -1256,10 +1235,8 @@ msgid "hl (IPv6-specific)"
12561235 msgstr "hl (IPv6 の場合)"
12571236
12581237 #. type: Plain text
1259-#, fuzzy
1260-#| msgid "This module matches the time to live field in the IP header."
12611238 msgid "This module matches the Hop Limit field in the IPv6 header."
1262-msgstr "このモジュールは IP ヘッダーの time to live フィールドにマッチする。"
1239+msgstr "このモジュールは IPv6 ヘッダーの Hop Limit フィールドにマッチする。"
12631240
12641241 #. type: TP
12651242 #, no-wrap
@@ -1303,10 +1280,8 @@ msgid "[B<!>] B<--icmp-type> {I<type>[B</>I<code>]|I<typename>}"
13031280 msgstr "[B<!>] B<--icmp-type> {I<type>[B</>I<code>]|I<typename>}"
13041281
13051282 #. type: Plain text
1306-#, fuzzy
1307-#| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
13081283 msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, type/code pair, or one of the ICMP type names shown by the command"
1309-msgstr "ICMP タイプを指定できる。タイプ指定には、 数値の ICMP タイプ、または以下のコマンド で表示される ICMP タイプ名を指定できる。"
1284+msgstr "ICMP タイプを指定できる。 タイプ指定には、 数値の ICMP タイプ、 タイプ/コードの組、 または以下のコマンド で表示される ICMP タイプ名を指定できる。"
13101285
13111286 #. type: Plain text
13121287 #, no-wrap
@@ -1328,10 +1303,8 @@ msgid "[B<!>] B<--icmpv6-type> I<type>[B</>I<code>]|I<typename>"
13281303 msgstr "[B<!>] B<--icmpv6-type> I<type>[B</>I<code>]|I<typename>"
13291304
13301305 #. type: Plain text
1331-#, fuzzy
1332-#| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
13331306 msgid "This allows specification of the ICMPv6 type, which can be a numeric ICMPv6 I<type>, I<type> and I<code>, or one of the ICMPv6 type names shown by the command"
1334-msgstr "ICMP タイプを指定できる。タイプ指定には、 数値の ICMP タイプ、または以下のコマンド で表示される ICMP タイプ名を指定できる。"
1307+msgstr "ICMPv6 タイプを指定できる。 タイプ指定には、 数値の ICMP I<type>、 I<type> と I<code>、 または以下のコマンド で表示される ICMPv6 タイプ名を指定できる。"
13351308
13361309 #. type: Plain text
13371310 #, no-wrap
@@ -1371,10 +1344,8 @@ msgid "ipv6header (IPv6-specific)"
13711344 msgstr "ipv6header (IPv6 の場合)"
13721345
13731346 #. type: Plain text
1374-#, fuzzy
1375-#| msgid "This module matches the SPIs in AH header of IPSec packets."
13761347 msgid "This module matches IPv6 extension headers and/or upper layer header."
1377-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
1348+msgstr "このモジュールは IPv6 拡張ヘッダー、 上位レイヤのヘッダー、もしくはその両方にマッチする。"
13781349
13791350 #. type: TP
13801351 #, no-wrap
@@ -1495,10 +1466,8 @@ msgid "[B<!>] B<--vproto> I<protocol>"
14951466 msgstr "[B<!>] B<--vproto> I<protocol>"
14961467
14971468 #. type: Plain text
1498-#, fuzzy
1499-#| msgid "Protocol to match (by number or name)"
15001469 msgid "VIP protocol to match; by number or name, e.g. \"tcp\""
1501-msgstr "(名前または数値で) 指定されたプロトコルにマッチする。"
1470+msgstr "マッチする VIP プロトコル (数値か名前 (例えば \"tcp\") で指定する)"
15021471
15031472 #. type: TP
15041473 #, no-wrap
@@ -1507,7 +1476,7 @@ msgstr "[B<!>] B<--vaddr> I<address>[B</>I<mask>]"
15071476
15081477 #. type: Plain text
15091478 msgid "VIP address to match"
1510-msgstr ""
1479+msgstr "マッチする VIP アドレス"
15111480
15121481 #. type: TP
15131482 #, no-wrap
@@ -1515,10 +1484,8 @@ msgid "[B<!>] B<--vport> I<port>"
15151484 msgstr "[B<!>] B<--vport> I<port>"
15161485
15171486 #. type: Plain text
1518-#, fuzzy
1519-#| msgid "Protocol to match (by number or name)"
15201487 msgid "VIP port to match; by number or name, e.g. \"http\""
1521-msgstr "(名前または数値で) 指定されたプロトコルにマッチする。"
1488+msgstr "マッチする VIP プロトコル (数値か名前 (例えば \\\"http\\\") で指定する)"
15221489
15231490 #. type: TP
15241491 #, no-wrap
@@ -1527,7 +1494,7 @@ msgstr "B<--vdir> {B<ORIGINAL>|B<REPLY>}"
15271494
15281495 #. type: Plain text
15291496 msgid "flow direction of packet"
1530-msgstr ""
1497+msgstr "パケットフローの方向"
15311498
15321499 #. type: TP
15331500 #, no-wrap
@@ -1536,7 +1503,7 @@ msgstr "[B<!>] B<--vmethod> {B<GATE>|B<IPIP>|B<MASQ>}"
15361503
15371504 #. type: Plain text
15381505 msgid "IPVS forwarding method used"
1539-msgstr ""
1506+msgstr "使用する IPVS の転送方法"
15401507
15411508 #. type: TP
15421509 #, no-wrap
@@ -1545,7 +1512,7 @@ msgstr "[B<!>] B<--vportctl> I<port>"
15451512
15461513 #. type: Plain text
15471514 msgid "VIP port of the controlling connection to match, e.g. 21 for FTP"
1548-msgstr ""
1515+msgstr "マッチする制御用コネクションの VIP ポート (例えば FTP であれば 21)"
15491516
15501517 #. type: SS
15511518 #, no-wrap
@@ -1553,10 +1520,8 @@ msgid "length"
15531520 msgstr "length"
15541521
15551522 #. type: Plain text
1556-#, fuzzy
1557-#| msgid "This module matches the length of a packet against a specific value or range of values."
15581523 msgid "This module matches the length of the layer-3 payload (e.g. layer-4 packet) of a packet against a specific value or range of values."
1559-msgstr "このモジュールは、指定されたパケット長、またはその範囲にマッチする。"
1524+msgstr "このモジュールは、 パケットのレイヤ 3 ペイロード (例えばレイヤ 4 パケット) の長さが、 指定された値、 または値の範囲にあればマッチする。"
15601525
15611526 #. type: TP
15621527 #, no-wrap
@@ -1569,14 +1534,8 @@ msgid "limit"
15691534 msgstr "limit"
15701535
15711536 #. type: Plain text
1572-#, fuzzy
1573-#| msgid "This module matches at a limited rate using a token bucket filter. A rule using this extension will match until this limit is reached (unless the `!' flag is used). It can be used in combination with the B<LOG> target to give limited logging, for example."
15741537 msgid "This module matches at a limited rate using a token bucket filter. A rule using this extension will match until this limit is reached. It can be used in combination with the B<LOG> target to give limited logging, for example."
1575-msgstr ""
1576-"このモジュールは、トークンバケツフィルタを使い、 単位時間あたり制限され\n"
1577-"た回数だけマッチする。 この拡張を使ったルールは、(`!' フラグが指定され\n"
1578-"ない限り) 制限に達するまでマッチする。 例えば、このモジュールはログ記録\n"
1579-"を制限するために B<LOG> ターゲットと組み合わせて使うことができる。"
1538+msgstr "このモジュールは、 トークンバケットフィルタを使って制限レートのマッチを行う。 この拡張を使ったルールは、指定された制限に達するまでマッチする。 例えば、 このモジュールはログ記録を制限するために B<LOG> ターゲットと組み合わせて使うことができる。"
15801539
15811540 #. type: Plain text
15821541 msgid "xt_limit has no negation support - you will have to use -m hashlimit ! --hashlimit I<rate> in this case whilst omitting --hashlimit-mode."
@@ -1589,7 +1548,7 @@ msgstr "B<--limit> I<rate>[B</second>|B</minute>|B</hour>|B</day>]"
15891548
15901549 #. type: Plain text
15911550 msgid "Maximum average matching rate: specified as a number, with an optional `/second', `/minute', `/hour', or `/day' suffix; the default is 3/hour."
1592-msgstr "単位時間あたりの平均マッチ回数の最大値。 数値で指定され、添字 `/second', `/minute', `/hour', `/day' を付けることもできる。 デフォルトは 3/hour である。"
1551+msgstr "単位時間あたりの平均マッチ回数の最大値。 数値で指定され、 添字 `/second', `/minute', `/hour', `/day' を付けることもできる。 デフォルトは 3/hour である。"
15931552
15941553 #. type: TP
15951554 #, no-wrap
@@ -1598,10 +1557,7 @@ msgstr "B<--limit-burst> I<number>"
15981557
15991558 #. type: Plain text
16001559 msgid "Maximum initial number of packets to match: this number gets recharged by one every time the limit specified above is not reached, up to this number; the default is 5."
1601-msgstr ""
1602-"パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に\n"
1603-"達しなければ、 その度ごとに、この数値になるまで 1 個ずつ増やされる。\n"
1604-"デフォルトは 5 である。"
1560+msgstr "パケットがマッチする回数の最大初期値: 上のオプションで指定した制限に達しなければ、 マッチするごとに、 この数値になるまで 1 個ずつ増やされる。 デフォルトは 5 である。"
16051561
16061562 #. type: SS
16071563 #, no-wrap
@@ -1617,7 +1573,7 @@ msgstr "[B<!>] B<--mac-source> I<address>"
16171573 msgid "Match source MAC address. It must be of the form XX:XX:XX:XX:XX:XX. Note that this only makes sense for packets coming from an Ethernet device and entering the B<PREROUTING>, B<FORWARD> or B<INPUT> chains."
16181574 msgstr ""
16191575 "送信元 MAC アドレスにマッチする。 I<address> は XX:XX:XX:XX:XX:XX と\n"
1620-"いう形式でなければならない。イーサーネットデバイスから入ってくるパケッ\n"
1576+"いう形式でなければならない。 イーサーネットデバイスから入ってくるパケッ\n"
16211577 "トで、 B<PREROUTING>, B<FORWARD>, B<INPUT> チェインに入るパケットにしか\n"
16221578 "意味がない。"
16231579
@@ -1628,13 +1584,11 @@ msgstr "mark"
16281584
16291585 #. type: Plain text
16301586 msgid "This module matches the netfilter mark field associated with a packet (which can be set using the B<MARK> target below)."
1631-msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、以下の B<MARK> ターゲットで設定される)。"
1587+msgstr "このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、 以下の B<MARK> ターゲットで設定される)。"
16321588
16331589 #. type: Plain text
1634-#, fuzzy
1635-#| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
16361590 msgid "Matches packets with the given unsigned mark value (if a I<mask> is specified, this is logically ANDed with the I<mask> before the comparison)."
1637-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
1591+msgstr "指定された符号なしの mark 値を持つパケットにマッチする (I<mask> が指定されると、 比較の前に I<mask> との論理積 (AND) がとられる)。"
16381592
16391593 #. type: SS
16401594 #, no-wrap
@@ -1642,21 +1596,17 @@ msgid "mh (IPv6-specific)"
16421596 msgstr "mh (IPv6 の場合)"
16431597
16441598 #. type: Plain text
1645-#, fuzzy
1646-#| msgid "This extension is loaded if `--protocol ipv6-icmp' or `--protocol icmpv6' is specified. It provides the following option:"
16471599 msgid "This extension is loaded if `--protocol ipv6-mh' or `--protocol mh' is specified. It provides the following option:"
1648-msgstr "これらの拡張は `--protocol ipv6-icmp' または `--protocol icmpv6' が指定された場合にロードされ、 以下のオプションが提供される:"
1600+msgstr "この拡張は `--protocol ipv6-mh' または `--protocol mh' が指定された場合にロードされる。 以下のオプションが提供される。"
16491601
16501602 #. type: TP
16511603 #, no-wrap
16521604 msgid "[B<!>] B<--mh-type> I<type>[B<:>I<type>]"
1653-msgstr ""
1605+msgstr "[B<!>] B<--mh-type> I<type>[B<:>I<type>]"
16541606
16551607 #. type: Plain text
1656-#, fuzzy
1657-#| msgid "This allows specification of the ICMP type, which can be a numeric ICMP type, or one of the ICMP type names shown by the command"
16581608 msgid "This allows specification of the Mobility Header(MH) type, which can be a numeric MH I<type>, I<type> or one of the MH type names shown by the command"
1659-msgstr "ICMP タイプを指定できる。タイプ指定には、 数値の ICMP タイプ、または以下のコマンド で表示される ICMP タイプ名を指定できる。"
1609+msgstr "Mobility Header (MH) タイプを指定できる。 タイプ指定には、 数値の MH タイプか、 以下のコマンドで表示される MH タイプ名を指定できる。"
16601610
16611611 #. type: Plain text
16621612 #, no-wrap
@@ -1669,10 +1619,8 @@ msgid "multiport"
16691619 msgstr "multiport"
16701620
16711621 #. type: Plain text
1672-#, fuzzy
1673-#| msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. It can only be used in conjunction with B<-p tcp> or B<-p udp>."
16741622 msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. A port range (port:port) counts as two ports. It can only be used in conjunction with B<-p tcp> or B<-p udp>."
1675-msgstr "このモジュールは送信元や送信先のポートの集合にマッチする。 ポートは 15 個まで指定できる。 このモジュールは B<-p tcp> または B<-p udp> と組み合わせて使うことしかできない。"
1623+msgstr "このモジュールは送信元ポートや宛先ポートの集合にマッチする。 ポートは 15 個まで指定できる。 ポートの範囲指定 (port:port) は 2 ポートとカウントされる。 このモジュールが使用できるのは B<-p tcp> か B<-p udp> と組み合わせた場合だけである。"
16761624
16771625 #. type: TP
16781626 #, no-wrap
@@ -1691,8 +1639,8 @@ msgstr "[B<!>] B<--destination-ports>,B<--dports> I<port>[B<,>I<port>|B<,>I<port
16911639 #. type: Plain text
16921640 msgid "Match if the destination port is one of the given ports. The flag B<--dports> is a convenient alias for this option."
16931641 msgstr ""
1694-"宛先ポートが指定されたポートのうちのいずれかであればマッチする。\n"
1695-"フラグ B<--dports> は、このオプションの便利な別名である。"
1642+"宛先ポートが指定されたポートのうちのいずれかであればマッチする。 \n"
1643+"フラグ B<--dports> は、 このオプションの便利な別名である。"
16961644
16971645 #. type: TP
16981646 #, no-wrap
@@ -1700,12 +1648,8 @@ msgid "[B<!>] B<--ports> I<port>[B<,>I<port>|B<,>I<port>B<:>I<port>]..."
17001648 msgstr "[B<!>] B<--ports> I<port>[B<,>I<port>|B<,>I<port>B<:>I<port>]..."
17011649
17021650 #. type: Plain text
1703-#, fuzzy
1704-#| msgid "Match if the both the source and destination ports are equal to each other and to one of the given ports."
17051651 msgid "Match if either the source or destination ports are equal to one of the given ports."
1706-msgstr ""
1707-"送信元ポートと宛先ポートが等しく、 かつそのポートが指定されたポートの\n"
1708-"うちのいずれかであればマッチする。"
1652+msgstr "送信元ポートと宛先ポートの一方が指定されたポートのいずれか一つと等しければ、 マッチする。"
17091653
17101654 #. type: SS
17111655 #, no-wrap
@@ -1795,7 +1739,7 @@ msgstr ""
17951739 #. type: IP
17961740 #, no-wrap
17971741 msgid "\\(bu"
1798-msgstr ""
1742+msgstr "\\(bu"
17991743
18001744 #. type: Plain text
18011745 msgid "0 - True IP address and fingerprint TTL comparison. This generally works for LANs."
@@ -1844,7 +1788,7 @@ msgstr ""
18441788
18451789 #. type: Plain text
18461790 msgid "B<nfnl_osf -f /usr/share/xtables/pf.os>"
1847-msgstr ""
1791+msgstr "B<nfnl_osf -f /usr/share/xtables/pf.os>"
18481792
18491793 #. type: Plain text
18501794 msgid "To remove them again,"
@@ -1852,7 +1796,7 @@ msgstr ""
18521796
18531797 #. type: Plain text
18541798 msgid "B<nfnl_osf -f /usr/share/xtables/pf.os -d>"
1855-msgstr ""
1799+msgstr "B<nfnl_osf -f /usr/share/xtables/pf.os -d>"
18561800
18571801 #. type: Plain text
18581802 msgid "The fingerprint database can be downlaoded from http://www.openbsd.org/cgi-bin/cvsweb/src/etc/pf.os ."
@@ -1864,10 +1808,8 @@ msgid "owner"
18641808 msgstr "owner"
18651809
18661810 #. type: Plain text
1867-#, fuzzy
1868-#| msgid "This module attempts to match various characteristics of the packet creator, for locally-generated packets. It is only valid in the B<OUTPUT> chain, and even this some packets (such as ICMP ping responses) may have no owner, and hence never match."
18691811 msgid "This module attempts to match various characteristics of the packet creator, for locally generated packets. This match is only valid in the OUTPUT and POSTROUTING chains. Forwarded packets do not have any socket associated with them. Packets from kernel threads do have a socket, but usually no owner."
1870-msgstr "このモジュールは、ローカルで生成されたパケットに付いて、 パケット生成者のいろいろな特性に対してマッチを行う。 これは B<OUTPUT> チェインのみでしか有効でない。 また、(ICMP ping 応答のような) パケットは、 所有者がいないので絶対にマッチしない。"
1812+msgstr "このモジュールは、 ローカルで生成されたパケットに対して、 パケット生成者の様々な特性に対するマッチを行う。 このマッチは OUTPUT チェインか POSTROUTING チェインでのみ有効である。 転送パケットはどのソケットとも関連付けられていない。 カーネルスレッドからのパケットには対応するソケットがあるが、 通常ソケットの所有者はいない。"
18711813
18721814 #. type: TP
18731815 #, no-wrap
@@ -1881,7 +1823,7 @@ msgstr "[B<!>] B<--uid-owner> I<userid>[B<->I<userid>]"
18811823
18821824 #. type: Plain text
18831825 msgid "Matches if the packet socket's file structure (if it has one) is owned by the given user. You may also specify a numerical UID, or an UID range."
1884-msgstr ""
1826+msgstr "そのパケットのソケットのファイル構造体が存在し、ソケットの所有者が指定されたユーザーの場合にマッチする。 数値の UID や UID の範囲を指定することもできる。"
18851827
18861828 #. type: TP
18871829 #, no-wrap
@@ -1895,18 +1837,16 @@ msgstr "[B<!>] B<--gid-owner> I<groupid>[B<->I<groupid>]"
18951837
18961838 #. type: Plain text
18971839 msgid "Matches if the packet socket's file structure is owned by the given group. You may also specify a numerical GID, or a GID range."
1898-msgstr ""
1840+msgstr "そのパケットのソケットのファイル構造体の所有者が指定されたグループの場合にマッチする。 数値の GID や GID の範囲を指定することもできる。"
18991841
19001842 #. type: TP
19011843 #, no-wrap
19021844 msgid "[B<!>] B<--socket-exists>"
1903-msgstr ""
1845+msgstr "[B<!>] B<--socket-exists>"
19041846
19051847 #. type: Plain text
1906-#, fuzzy
1907-#| msgid "Matches if the packet was created by a process with the given process id."
19081848 msgid "Matches if the packet is associated with a socket."
1909-msgstr "指定されたプロセス ID のプロセスにより パケットが生成されている場合にマッチする。"
1849+msgstr "パケットがソケットに関連付けられている場合にマッチする。"
19101850
19111851 #. type: SS
19121852 #, no-wrap
@@ -1915,7 +1855,7 @@ msgstr "physdev"
19151855
19161856 #. type: Plain text
19171857 msgid "This module matches on the bridge port input and output devices enslaved to a bridge device. This module is a part of the infrastructure that enables a transparent bridging IP firewall and is only useful for kernel versions above version 2.5.44."
1918-msgstr "このモジュールは、ブリッジデバイスのスレーブにされた、 ブリッジポートの入出力デバイスにマッチする。 このモジュールは、ブリッジによる透過的な IP ファイアウォールの基盤の一部であり、 カーネルバージョン 2.5.44 以降でのみ有効である。"
1858+msgstr "このモジュールは、 ブリッジデバイスのスレーブにされた、 ブリッジポートの入出力デバイスにマッチする。 このモジュールは、 ブリッジによる透過的な IP ファイアウォールの基盤の一部であり、 カーネルバージョン 2.5.44 以降でのみ有効である。"
19191859
19201860 #. type: TP
19211861 #, no-wrap
@@ -1924,7 +1864,7 @@ msgstr "[B<!>] B<--physdev-in> I<name>"
19241864
19251865 #. type: Plain text
19261866 msgid "Name of a bridge port via which a packet is received (only for packets entering the B<INPUT>, B<FORWARD> and B<PREROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. If the packet didn't arrive through a bridge device, this packet won't match this option, unless '!' is used."
1927-msgstr "パケットが受信されるブリッジのポート名 (B<INPUT>, B<FORWARD>, B<PREROUTING> チェインに入るパケットのみ)。 インターフェース名が \"+\" で終っている場合、 その名前で始まる任意のインターフェース名にマッチする。 ブリッジデバイスを通して受け取られなかったパケットは、 \\&'!' が指定されていない限り、このオプションにマッチしない。"
1867+msgstr "パケットが受信されるブリッジのポート名 (B<INPUT>, B<FORWARD>, B<PREROUTING> チェインに入るパケットのみ)。 インターフェース名が \"+\" で終っている場合、 その名前で始まる任意のインターフェース名にマッチする。 ブリッジデバイスを通して受け取られなかったパケットは、 \\&'!' が指定されていない限り、 このオプションにマッチしない。"
19281868
19291869 #. type: TP
19301870 #, no-wrap
@@ -1932,10 +1872,8 @@ msgid "[B<!>] B<--physdev-out> I<name>"
19321872 msgstr "[B<!>] B<--physdev-out> I<name>"
19331873
19341874 #. type: Plain text
1935-#, fuzzy
1936-#| msgid "Name of a bridge port via which a packet is going to be sent (for packets entering the B<FORWARD>, B<OUTPUT> and B<POSTROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. Note that in the B<nat> and B<mangle> B<OUTPUT> chains one cannot match on the bridge output port, however one can in the B<filter OUTPUT> chain. If the packet won't leave by a bridge device or it is yet unknown what the output device will be, then the packet won't match this option, unless '!' is used."
19371875 msgid "Name of a bridge port via which a packet is going to be sent (for packets entering the B<FORWARD>, B<OUTPUT> and B<POSTROUTING> chains). If the interface name ends in a \"+\", then any interface which begins with this name will match. Note that in the B<nat> and B<mangle> B<OUTPUT> chains one cannot match on the bridge output port, however one can in the B<filter OUTPUT> chain. If the packet won't leave by a bridge device or if it is yet unknown what the output device will be, then the packet won't match this option, unless '!' is used."
1938-msgstr "パケットを送信することになるブリッジのポート名 (B<FORWARD>, B<OUTPUT>, B<POSTROUTING> チェインに入るパケットのみ)。 インターフェース名が \"+\" で終っている場合、 その名前で始まる任意のインターフェース名にマッチする。 B<nat> と B<mangle> テーブルの B<OUTPUT> チェインではブリッジの出力ポートにマッチさせることができないが、 B<filter> テーブルの B<OUPUT> チェインではマッチ可能である。 パケットがブリッジデバイスから送られなかった場合、 またはパケットの出力デバイスが不明であった場合は、 \\&'!' が指定されていない限り、パケットはこのオプションにマッチしない。"
1876+msgstr "パケットを送信することになるブリッジのポート名 (B<FORWARD>, B<OUTPUT>, B<POSTROUTING> チェインに入るパケットのみ)。 インターフェース名が \"+\" で終っている場合、 その名前で始まる任意のインターフェース名にマッチする。 B<nat> と B<mangle> テーブルの B<OUTPUT> チェインではブリッジの出力ポートにマッチさせることができないが、 B<filter> テーブルの B<OUPUT> チェインではマッチ可能である。 パケットがブリッジデバイスから送られなかった場合、 またはパケットの出力デバイスが不明であった場合は、 \\&'!' が指定されていない限り、 パケットはこのオプションにマッチしない。"
19391877
19401878 #. type: TP
19411879 #, no-wrap
@@ -1971,7 +1909,7 @@ msgstr "pkttype"
19711909
19721910 #. type: Plain text
19731911 msgid "This module matches the link-layer packet type."
1974-msgstr "このモジュールは、リンク層のパケットタイプにマッチする。"
1912+msgstr "このモジュールは、 リンク層のパケットタイプにマッチする。"
19751913
19761914 #. type: TP
19771915 #, no-wrap
@@ -1981,18 +1919,16 @@ msgstr "[B<!>] B<--pkt-type> {B<unicast>|B<broadcast>|B<multicast>}"
19811919 #. type: SS
19821920 #, no-wrap
19831921 msgid "policy"
1984-msgstr ""
1922+msgstr "policy"
19851923
19861924 #. type: Plain text
1987-#, fuzzy
1988-#| msgid "This module matches the SPIs in AH header of IPSec packets."
19891925 msgid "This modules matches the policy used by IPsec for handling a packet."
1990-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
1926+msgstr "このモジュールはパケットを処理する IPsec が使用するポリシーにマッチする。"
19911927
19921928 #. type: TP
19931929 #, no-wrap
19941930 msgid "B<--dir> {B<in>|B<out>}"
1995-msgstr ""
1931+msgstr "B<--dir> {B<in>|B<out>}"
19961932
19971933 #. type: Plain text
19981934 msgid "Used to select whether to match the policy used for decapsulation or the policy that will be used for encapsulation. B<in> is valid in the B<PREROUTING, INPUT and FORWARD> chains, B<out> is valid in the B<POSTROUTING, OUTPUT and FORWARD> chains."
@@ -2001,7 +1937,7 @@ msgstr ""
20011937 #. type: TP
20021938 #, no-wrap
20031939 msgid "B<--pol> {B<none>|B<ipsec>}"
2004-msgstr ""
1940+msgstr "B<--pol> {B<none>|B<ipsec>}"
20051941
20061942 #. type: Plain text
20071943 msgid "Matches if the packet is subject to IPsec processing. B<--pol none> cannot be combined with B<--strict>."
@@ -2010,7 +1946,7 @@ msgstr ""
20101946 #. type: TP
20111947 #, no-wrap
20121948 msgid "B<--strict>"
2013-msgstr ""
1949+msgstr "B<--strict>"
20141950
20151951 #. type: Plain text
20161952 msgid "Selects whether to match the exact policy or match if any rule of the policy matches the given policy."
@@ -2041,7 +1977,7 @@ msgstr ""
20411977 #. type: TP
20421978 #, no-wrap
20431979 msgid "[B<!>] B<--proto> {B<ah>|B<esp>|B<ipcomp>}"
2044-msgstr ""
1980+msgstr "[B<!>] B<--proto> {B<ah>|B<esp>|B<ipcomp>}"
20451981
20461982 #. type: Plain text
20471983 msgid "Matches the encapsulation protocol."
@@ -2050,13 +1986,11 @@ msgstr ""
20501986 #. type: TP
20511987 #, no-wrap
20521988 msgid "[B<!>] B<--mode> {B<tunnel>|B<transport>}"
2053-msgstr ""
1989+msgstr "[B<!>] B<--mode> {B<tunnel>|B<transport>}"
20541990
20551991 #. type: Plain text
2056-#, fuzzy
2057-#| msgid "Matches the given TTL value."
20581992 msgid "Matches the encapsulation mode."
2059-msgstr "指定された TTL 値にマッチする。"
1993+msgstr "カプセル化モードにマッチする。"
20601994
20611995 #. type: TP
20621996 #, no-wrap
@@ -2079,7 +2013,7 @@ msgstr ""
20792013 #. type: TP
20802014 #, no-wrap
20812015 msgid "B<--next>"
2082-msgstr ""
2016+msgstr "B<--next>"
20832017
20842018 #. type: Plain text
20852019 msgid "Start the next element in the policy specification. Can only be used with B<--strict>."
@@ -2088,7 +2022,7 @@ msgstr ""
20882022 #. type: SS
20892023 #, no-wrap
20902024 msgid "quota"
2091-msgstr ""
2025+msgstr "quota"
20922026
20932027 #. type: Plain text
20942028 msgid "Implements network quotas by decrementing a byte counter with each packet. The condition matches until the byte counter reaches zero. Behavior is reversed with negation (i.e. the condition does not match until the byte counter reaches zero)."
@@ -2725,10 +2659,8 @@ msgid "set"
27252659 msgstr "set"
27262660
27272661 #. type: Plain text
2728-#, fuzzy
2729-#| msgid "This module matches the SPIs in AH header of IPSec packets."
27302662 msgid "This module matches IP sets which can be defined by ipset(8)."
2731-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
2663+msgstr "このモジュールは B<ipsec>(8) で定義できる IP 集合にマッチする。"
27322664
27332665 #. type: TP
27342666 #, no-wrap
@@ -2789,10 +2721,8 @@ msgid "state"
27892721 msgstr "state"
27902722
27912723 #. type: Plain text
2792-#, fuzzy
2793-#| msgid "This module, when combined with connection tracking, allows access to the connection tracking state for this packet."
27942724 msgid "The \"state\" extension is a subset of the \"conntrack\" module. \"state\" allows access to the connection tracking state for this packet."
2795-msgstr "このモジュールは、接続追跡 (connection tracking) と組み合わせて用いると、 パケットについての接続追跡状態を知ることができる。"
2725+msgstr "\"state\" 拡張は \"conntrack\" モジュールのサブセットである。 \"state\" を使うと、 パケットについてのコネクション追跡状態を参照できる。"
27962726
27972727 #. type: TP
27982728 #, no-wrap
@@ -2903,10 +2833,8 @@ msgid "[B<!>] B<--hex-string> I<pattern>"
29032833 msgstr "[B<!>] B<--hex-string> I<pattern>"
29042834
29052835 #. type: Plain text
2906-#, fuzzy
2907-#| msgid "Matches the given TTL value."
29082836 msgid "Matches the given pattern in hex notation."
2909-msgstr "指定された TTL 値にマッチする。"
2837+msgstr "指定された 16 進表記のパターンにマッチする。"
29102838
29112839 #. type: SS
29122840 #, no-wrap
@@ -2914,26 +2842,16 @@ msgid "tcp"
29142842 msgstr "tcp"
29152843
29162844 #. type: Plain text
2917-#, fuzzy
2918-#| msgid "These extensions are loaded if `--protocol tcp' is specified. It provides the following options:"
29192845 msgid "These extensions can be used if `--protocol tcp' is specified. It provides the following options:"
2920-msgstr "これらの拡張は `--protocol tcp' が指定され場合にロードされ、 以下のオプションが提供される:"
2846+msgstr "これらの拡張は `--protocol tcp' が指定され場合に使用できる。 以下のオプションが提供される:"
29212847
29222848 #. type: Plain text
2923-#, fuzzy
2924-#| msgid "Source port or port range specification. This can either be a service name or a port number. An inclusive range can also be specified, using the format I<port>:I<port>. If the first port is omitted, \"0\" is assumed; if the last is omitted, \"65535\" is assumed. If the second port greater then the first they will be swapped. The flag B<--sport> is a convenient alias for this option."
29252849 msgid "Source port or port range specification. This can either be a service name or a port number. An inclusive range can also be specified, using the format I<first>B<:>I<last>. If the first port is omitted, \"0\" is assumed; if the last is omitted, \"65535\" is assumed. If the first port is greater than the second one they will be swapped. The flag B<--sport> is a convenient alias for this option."
2926-msgstr ""
2927-"送信元ポートまたはポート範囲の指定。 サービス名またはポート番号を指定で\n"
2928-"きる。 I<port>:I<port> という形式で、2 つの番号を含む範囲を指定すること\n"
2929-"もできる。 最初のポートを省略した場合、\"0\" を仮定する。 最後のポートを\n"
2930-"省略した場合、\"65535\" を仮定する。 最初のポートが最後のポートより大きい\n"
2931-"場合、2 つは入れ換えられる。 フラグ B<--sport> は、このオプションの便利\n"
2932-"な別名である。"
2850+msgstr "送信元ポートまたはポート範囲の指定。 サービス名またはポート番号を指定できる。 I<first>B<:>I<last> という形式で、 2 つの番号を含む範囲を指定することもできる。 最初のポートを省略した場合、 \"0\" を仮定する。 最後のポートを省略した場合、 \"65535\" を仮定する。 最初のポートが最後のポートより大きい場合、 2 つは入れ換えられる。 フラグ B<--sport> は、 このオプションの便利な別名である。"
29332851
29342852 #. type: Plain text
29352853 msgid "Destination port or port range specification. The flag B<--dport> is a convenient alias for this option."
2936-msgstr "送信先ポートまたはポート範囲の指定。 フラグ B<--dport> は、このオプションの便利な別名である。"
2854+msgstr "宛先ポートまたはポート範囲の指定。 フラグ B<--dport> は、 このオプションの便利な別名である。"
29372855
29382856 #. type: TP
29392857 #, no-wrap
@@ -2941,14 +2859,8 @@ msgid "[B<!>] B<--tcp-flags> I<mask> I<comp>"
29412859 msgstr "[B<!>] B<--tcp-flags> I<mask> I<comp>"
29422860
29432861 #. type: Plain text
2944-#, fuzzy
2945-#| msgid "Match when the TCP flags are as specified. The first argument is the flags which we should examine, written as a comma-separated list, and the second argument is a comma-separated list of flags which must be set. Flags are: B<SYN ACK FIN RST URG PSH ALL NONE>. Hence the command"
29462862 msgid "Match when the TCP flags are as specified. The first argument I<mask> is the flags which we should examine, written as a comma-separated list, and the second argument I<comp> is a comma-separated list of flags which must be set. Flags are: B<SYN ACK FIN RST URG PSH ALL NONE>. Hence the command"
2947-msgstr ""
2948-"TCP フラグが指定されたものと等しい場合にマッチする。 第 1 引き数は評価\n"
2949-"対象とするフラグで、コンマ区切りのリストである。 第 2 引き数は必ず設定\n"
2950-"しなければならないフラグで、コンマ区切りのリストである。 指定できるフラ\n"
2951-"グは B<SYN ACK FIN RST URG PSH ALL NONE> である。 よって、コマンド"
2863+msgstr "TCP フラグが指定されたものと等しい場合にマッチする。 第 1 引き数 I<mask> は評価対象とするフラグで、 コンマ区切りのリストである。 第 2 引き数 I<comp> は必ず設定しなければならないフラグで、 コンマ区切りのリストである。 指定できるフラグは B<SYN ACK FIN RST URG PSH ALL NONE> である。 よって、 コマンド"
29522864
29532865 #. type: Plain text
29542866 #, no-wrap
@@ -2957,7 +2869,7 @@ msgstr " iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN\n"
29572869
29582870 #. type: Plain text
29592871 msgid "will only match packets with the SYN flag set, and the ACK, FIN and RST flags unset."
2960-msgstr "は、SYN フラグが設定され ACK, FIN, RST フラグが設定されていない パケットにのみマッチする。"
2872+msgstr "は、 SYN フラグが設定され ACK, FIN, RST フラグが設定されていない パケットにのみマッチする。"
29612873
29622874 #. type: TP
29632875 #, no-wrap
@@ -2965,15 +2877,9 @@ msgid "[B<!>] B<--syn>"
29652877 msgstr "[B<!>] B<--syn>"
29662878
29672879 #. type: Plain text
2968-#, fuzzy
2969-#| msgid "Only match TCP packets with the SYN bit set and the ACK and RST bits cleared. Such packets are used to request TCP connection initiation; for example, blocking such packets coming in an interface will prevent incoming TCP connections, but outgoing TCP connections will be unaffected. It is equivalent to B<--tcp-flags SYN,RST,ACK SYN>. If the \"!\" flag precedes the \"--syn\", the sense of the option is inverted."
29702880 msgid "Only match TCP packets with the SYN bit set and the ACK,RST and FIN bits cleared. Such packets are used to request TCP connection initiation; for example, blocking such packets coming in an interface will prevent incoming TCP connections, but outgoing TCP connections will be unaffected. It is equivalent to B<--tcp-flags SYN,RST,ACK,FIN SYN>. If the \"!\" flag precedes the \"--syn\", the sense of the option is inverted."
29712881 msgstr ""
2972-"SYN ビットが設定され ACK と RST ビットがクリアされている TCP パケットに\n"
2973-"のみマッチする。このようなパケットは TCP 接続の開始要求に使われる。例え\n"
2974-"ば、あるインターフェースに入ってくるこのようなパケットをブロックすれば、\n"
2975-"内側への TCP 接続は禁止されるが、外側への TCP 接続には影響しない。 これ\n"
2976-"は B<--tcp-flags SYN,RST,ACK SYN> と等しい。 \"--syn\" の前に \"!\" フラグ\n"
2882+"SYN ビットが設定され ACK, RST, FIN ビットがクリアされている TCP パケットにのみマッチする。 このようなパケットは TCP コネクションの開始要求に使われる。 例えば、 あるインターフェースに入ってくるこのようなパケットをブロックすれば、 内側への TCP コネクションは禁止されるが、 外側への TCP コネクションには影響しない。 これは B<--tcp-flags SYN,RST,ACK,FIN SYN> と等しい。 \"--syn\" の前に \"!\" フラグ\n"
29772883 "を置くと、 SYN ビットがクリアされ ACK と RST ビットが設定されている\n"
29782884 "TCP パケットにのみマッチする。"
29792885
@@ -3001,10 +2907,8 @@ msgid "[B<!>] B<--mss> I<value>[B<:>I<value>]"
30012907 msgstr "[B<!>] B<--mss> I<value>[B<:>I<value>]"
30022908
30032909 #. type: Plain text
3004-#, fuzzy
3005-#| msgid "Matches the given TTL value."
30062910 msgid "Match a given TCP MSS value or range."
3007-msgstr "指定された TTL 値にマッチする。"
2911+msgstr "指定された TCP MSS 値か範囲にマッチする。"
30082912
30092913 #. type: SS
30102914 #, no-wrap
@@ -3153,10 +3057,8 @@ msgid "tos"
31533057 msgstr "tos"
31543058
31553059 #. type: Plain text
3156-#, fuzzy
3157-#| msgid "This module matches the 8 bits of Type of Service field in the IP header (ie. including the precedence bits)."
31583060 msgid "This module matches the 8-bit Type of Service field in the IPv4 header (i.e. including the \"Precedence\" bits) or the (also 8-bit) Priority field in the IPv6 header."
3159-msgstr "このモジュールは IP ヘッダーの 8 ビットの (つまり上位ビットを含む) Type of Service フィールドにマッチする。"
3061+msgstr "このモジュールは IPv4 ヘッダーの 8 ビットの Type of Service フィールド (すなわち上位ビットを含まれる) もしくは IPv6 ヘッダーの (8 ビットの) Priority フィールドにマッチする。"
31603062
31613063 #. type: TP
31623064 #, no-wrap
@@ -3164,10 +3066,8 @@ msgid "[B<!>] B<--tos> I<value>[B</>I<mask>]"
31643066 msgstr "[B<!>] B<--tos> I<value>[B</>I<mask>]"
31653067
31663068 #. type: Plain text
3167-#, fuzzy
3168-#| msgid "Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison)."
31693069 msgid "Matches packets with the given TOS mark value. If a mask is specified, it is logically ANDed with the TOS mark before the comparison."
3170-msgstr "指定された符号なし mark 値のパケットにマッチする (mask が指定されると、比較の前に mask との論理積 (AND) がとられる)。"
3070+msgstr "指定された TOS マーク値を持つパケットにマッチする。 mask が指定されると、 比較の前に TOS マーク値との論理積 (AND) がとられる)。"
31713071
31723072 #. type: TP
31733073 #, no-wrap
@@ -3202,10 +3102,8 @@ msgid "B<--ttl-gt> I<ttl>"
32023102 msgstr "B<--ttl-gt> I<ttl>"
32033103
32043104 #. type: Plain text
3205-#, fuzzy
3206-#| msgid "Matches the given TTL value."
32073105 msgid "Matches if TTL is greater than the given TTL value."
3208-msgstr "指定された TTL 値にマッチする。"
3106+msgstr "TTL が指定された TTL 値より大きければマッチする。"
32093107
32103108 #. type: TP
32113109 #, no-wrap
@@ -3213,10 +3111,8 @@ msgid "B<--ttl-lt> I<ttl>"
32133111 msgstr "B<--ttl-lt> I<ttl>"
32143112
32153113 #. type: Plain text
3216-#, fuzzy
3217-#| msgid "Matches the given TTL value."
32183114 msgid "Matches if TTL is less than the given TTL value."
3219-msgstr "指定された TTL 値にマッチする。"
3115+msgstr "TTL が指定された TTL 値より小さければマッチする。"
32203116
32213117 #. type: SS
32223118 #, no-wrap
@@ -3419,10 +3315,8 @@ msgid "udp"
34193315 msgstr "udp"
34203316
34213317 #. type: Plain text
3422-#, fuzzy
3423-#| msgid "These extensions are loaded if `--protocol udp' is specified. It provides the following options:"
34243318 msgid "These extensions can be used if `--protocol udp' is specified. It provides the following options:"
3425-msgstr "これらの拡張は `--protocol udp' が指定された場合にロードされ、 以下のオプションが提供される:"
3319+msgstr "これらの拡張は `--protocol udp' が指定された場合に利用できる。 以下のオプションが提供される。"
34263320
34273321 #. type: Plain text
34283322 msgid "Source port or port range specification. See the description of the B<--source-port> option of the TCP extension for details."
@@ -3430,7 +3324,7 @@ msgstr "送信元ポートまたはポート範囲の指定。 詳細は TCP 拡
34303324
34313325 #. type: Plain text
34323326 msgid "Destination port or port range specification. See the description of the B<--destination-port> option of the TCP extension for details."
3433-msgstr "送信先ポートまたはポート範囲の指定。 詳細は TCP 拡張の B<--destination-port> オプションの説明を参照すること。"
3327+msgstr "宛先ポートまたはポート範囲の指定。 詳細は TCP 拡張の B<--destination-port> オプションの説明を参照すること。"
34343328
34353329 #. type: SS
34363330 #, no-wrap
@@ -3449,7 +3343,7 @@ msgstr "ターゲットの拡張"
34493343 #. @TARGET@
34503344 #. type: Plain text
34513345 msgid "iptables can use extended target modules: the following are included in the standard distribution."
3452-msgstr "iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、標準的なディストリビューションに含まれている。"
3346+msgstr "iptables は拡張ターゲットモジュールを使うことができる: 以下のものが、 標準的なディストリビューションに含まれている。"
34533347
34543348 #. type: SS
34553349 #, no-wrap
@@ -3487,10 +3381,8 @@ msgid "CHECKSUM"
34873381 msgstr "CHECKSUM"
34883382
34893383 #. type: Plain text
3490-#, fuzzy
3491-#| msgid "This target allows to selectively work around known ECN blackholes. It can only be used in the mangle table."
34923384 msgid "This target allows to selectively work around broken/old applications. It can only be used in the mangle table."
3493-msgstr "このターゲットは ECN ブラックホール問題への対処を可能にする。 mangle テーブルでのみ使用できる。"
3385+msgstr "このターゲットは、 おかしいアプリケーションや古いアプリケーションに対する選択的な対処を可能にする。 mangle テーブルでのみ使用できる。"
34943386
34953387 #. type: TP
34963388 #, no-wrap
@@ -3588,10 +3480,8 @@ msgid "CONNMARK"
35883480 msgstr "CONNMARK"
35893481
35903482 #. type: Plain text
3591-#, fuzzy
3592-#| msgid "This is used to set the netfilter mark value associated with the packet. It is only valid in the B<mangle> table."
35933483 msgid "This module sets the netfilter mark value associated with a connection. The mark is 32 bits wide."
3594-msgstr "パケットに関連づけられた netfilter の mark 値を指定する。 B<mangle> テーブルのみで有効である。"
3484+msgstr "このモジュールは、 コネクションに関連付けられた netfilter の mark 値を設定する。 mark は 32 ビット幅である。"
35953485
35963486 #. type: TP
35973487 #, no-wrap
@@ -3695,10 +3585,8 @@ msgid "B<--restore-mark> [B<--mask> I<mask>]"
36953585 msgstr "B<--restore-mark> [B<--mask> I<mask>]"
36963586
36973587 #. type: Plain text
3698-#, fuzzy
3699-#| msgid "This is used to set the netfilter mark value associated with the packet. It is only valid in the B<mangle> table."
37003588 msgid "Copy the ctmark to the nfmark. If a mask is specified, only those bits are copied. This is only valid in the B<mangle> table."
3701-msgstr "パケットに関連づけられた netfilter の mark 値を指定する。 B<mangle> テーブルのみで有効である。"
3589+msgstr "ctmark を nfmark にコピーする。 mask が指定されると、 指定されたビットだけがコピーされる。 B<mangle> テーブルのみで有効である。"
37023590
37033591 #. type: SS
37043592 #, no-wrap
@@ -3797,7 +3685,7 @@ msgstr "DNAT (IPv4 の場合)"
37973685
37983686 #. type: Plain text
37993687 msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It specifies that the destination address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
3800-msgstr "このターゲットは B<nat> テーブルの B<PREROUTING>, B<OUTPUT> チェイン、これらのチェインから呼び出される ユーザー定義チェインのみで有効である。 このターゲットはパケットの送信先アドレスを修正する (この接続の以降のパケットも修正して分からなく (mangle) する)。 さらに、ルールによるチェックを止めさせる。 このターゲットにはオプションが 1 種類ある:"
3688+msgstr "このターゲットは B<nat> テーブルの B<PREROUTING>, B<OUTPUT> チェイン、 これらのチェインから呼び出される ユーザー定義チェインのみで有効である。 このターゲットはパケットの宛先アドレスを修正する (このコネクションの以降のパケットも修正して分からなく (mangle) する)。 さらに、 ルールによるチェックを止めさせる。 このターゲットにはオプションが 1 種類ある:"
38013689
38023690 #. type: TP
38033691 #, no-wrap
@@ -3805,16 +3693,12 @@ msgid "B<--to-destination> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
38053693 msgstr "B<--to-destination> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
38063694
38073695 #. type: Plain text
3808-#, fuzzy
3809-#| msgid "which can specify a single new destination IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then the destination port will never be modified."
38103696 msgid "which can specify a single new destination IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then the destination port will never be modified. If no IP address is specified then only the destination port will be modified."
3811-msgstr "1 つの新しい送信先 IP アドレス、または IP アドレスの範囲が指定できる。 ポートの範囲を指定することもできる (これはルールで B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。 ポートの範囲が指定されていない場合、送信先ポートは変更されない。"
3697+msgstr "1 つの新しい宛先 IP アドレス、 または IP アドレスの範囲が指定できる。 ポートの範囲を指定することもできる (これはルールで B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。 ポートの範囲が指定されていない場合、 宛先ポートは変更されない。 IP アドレスが指定されなかった場合は、 宛先ポートだけが変更される。"
38123698
38133699 #. type: Plain text
3814-#, fuzzy
3815-#| msgid "You can add several --to-destination options. If you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these adresses."
38163700 msgid "In Kernels up to 2.6.10 you can add several --to-destination options. For those kernels, if you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
3817-msgstr "複数の --to-destination オプションを指定することができる。 アドレスの範囲によって、 もしくは複数の --to-destination オプションによって 2 つ以上の送信先アドレスを指定した場合、 それらのアドレスを使った単純なラウンド・ロビン (順々に循環させる) がおこなわれる。"
3701+msgstr "2.6.10 以前のカーネルでは、 複数の --to-destination オプションを指定することができる。 これらのカーネルでは、 アドレスの範囲指定や --to-destination オプションの複数回指定により 2 つ以上の宛先アドレスを指定した場合、 それらのアドレスを使った単純なラウンドロビンによる負荷分散が行われる。 それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
38183702
38193703 #. type: TP
38203704 #, no-wrap
@@ -3841,7 +3725,7 @@ msgstr "DSCP"
38413725
38423726 #. type: Plain text
38433727 msgid "This target allows to alter the value of the DSCP bits within the TOS header of the IPv4 packet. As this manipulates a packet, it can only be used in the mangle table."
3844-msgstr "このターゲットは、IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。 これはパケットを操作するので、mangle テーブルでのみ使用できる。"
3728+msgstr "このターゲットは、 IPv4 パケットの TOS ヘッダーにある DSCP ビットの値の書き換えを可能にする。 これはパケットを操作するので、 mangle テーブルでのみ使用できる。"
38453729
38463730 #. type: TP
38473731 #, no-wrap
@@ -4146,7 +4030,7 @@ msgstr "LOG (IPv6 の場合)"
41464030
41474031 #. type: Plain text
41484032 msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IPv6 IPv6-header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
4149-msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (IPv6 における大部分の IPv6 ヘッダフィールドのような) 何らかの情報を カーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。 これは「非終了タ ーゲット」である。 すなわち、ルールの検討は、次のルールへと継続される。 よって、拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
4033+msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (IPv6 における大部分の IPv6 ヘッダーフィールドのような) 何らかの情報を カーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。 これは「非終了タ ーゲット」である。 すなわち、 ルールの探索は、 次のルールへと継続される。 よって、 拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
41504034
41514035 #. type: TP
41524036 #, no-wrap
@@ -4165,8 +4049,8 @@ msgstr "B<--log-prefix> I<prefix>"
41654049 #. type: Plain text
41664050 msgid "Prefix log messages with the specified prefix; up to 29 letters long, and useful for distinguishing messages in the logs."
41674051 msgstr ""
4168-"指定したプレフィックスをログメッセージの前に付ける。\n"
4169-"プレフィックスは 29 文字までの長さで、\n"
4052+"指定したプレフィックスをログメッセージの前に付ける。 \n"
4053+"プレフィックスは 29 文字までの長さで、 \n"
41704054 "ログの中でメッセージを区別するのに役立つ。"
41714055
41724056 #. type: TP
@@ -4176,7 +4060,7 @@ msgstr "B<--log-tcp-sequence>"
41764060
41774061 #. type: Plain text
41784062 msgid "Log TCP sequence numbers. This is a security risk if the log is readable by users."
4179-msgstr "TCP シーケンス番号をログに記録する。 ログがユーザーから読める場合、セキュリティ上の危険がある。"
4063+msgstr "TCP シーケンス番号をログに記録する。 ログがユーザーから読める場合、 セキュリティ上の危険がある。"
41804064
41814065 #. type: TP
41824066 #, no-wrap
@@ -4185,7 +4069,7 @@ msgstr "B<--log-tcp-options>"
41854069
41864070 #. type: Plain text
41874071 msgid "Log options from the TCP packet header."
4188-msgstr "TCP パケットヘッダのオプションをログに記録する。"
4072+msgstr "TCP パケットヘッダーのオプションをログに記録する。"
41894073
41904074 #. type: TP
41914075 #, no-wrap
@@ -4194,7 +4078,7 @@ msgstr "B<--log-ip-options>"
41944078
41954079 #. type: Plain text
41964080 msgid "Log options from the IPv6 packet header."
4197-msgstr "IPv6 パケットヘッダのオプションをログに記録する。"
4081+msgstr "IPv6 パケットヘッダーのオプションをログに記録する。"
41984082
41994083 #. type: TP
42004084 #, no-wrap
@@ -4212,7 +4096,7 @@ msgstr "LOG (IPv4 の場合)"
42124096
42134097 #. type: Plain text
42144098 msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IP header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
4215-msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (大部分の IP ヘッダーフィールドのような) 何らかの情報を カーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。 これは \"非終了ターゲット\" である。 すなわち、ルールの検討は、次のルールへと継続される。 よって、拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
4099+msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (大部分の IP ヘッダーフィールドのような) 何らかの情報を カーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。 これは \"非終了ターゲット\" である。 すなわち、 ルールの探索は次のルールへと継続される。 よって、 拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
42164100
42174101 #. type: Plain text
42184102 msgid "Log options from the IP packet header."
@@ -4257,10 +4141,8 @@ msgid "MASQUERADE (IPv6-specific)"
42574141 msgstr "MASQUERADE (IPv6 の場合)"
42584142
42594143 #. type: Plain text
4260-#, fuzzy
4261-#| msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway). It takes one option:"
42624144 msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IPv6 (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."
4263-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 動的割り当て IP (ダイヤルアップ) 接続の場合にのみ使うべきである。 固定 IP アドレスならば、SNAT ターゲットを使うべきである。 マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、 インターフェースが停止した場合に接続をI<忘れる>という効果がある。 次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立された接続は失われる) 場合、 この動作は正しい。 このターゲットにはオプションが 1 つある。"
4145+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 動的割り当て IPv6 (ダイヤルアップ) コネクションの場合にのみ使うべきである。 固定 IP アドレスならば、 SNAT ターゲットを使うべきである。 マスカレーディングは、 パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、 インターフェースが停止した場合にコネクションをI<忘れる>という効果がある。 次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、 前回確立されたコネクションは失われる) 場合、 この動作は正しい。"
42644146
42654147 #. type: TP
42664148 #, no-wrap
@@ -4269,7 +4151,7 @@ msgstr "B<--to-ports> I<port>[B<->I<port>]"
42694151
42704152 #. type: Plain text
42714153 msgid "This specifies a range of source ports to use, overriding the default B<SNAT> source port-selection heuristics (see above). This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4272-msgstr "このオプションは、使用する送信元ポートの範囲を指定し、 デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4154+msgstr "このオプションは、 使用する送信元ポートの範囲を指定し、 デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
42734155
42744156 #. type: Plain text
42754157 msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized."
@@ -4281,10 +4163,8 @@ msgid "MASQUERADE (IPv4-specific)"
42814163 msgstr "MASQUERADE (IPv4 の場合)"
42824164
42834165 #. type: Plain text
4284-#, fuzzy
4285-#| msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway). It takes one option:"
42864166 msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target. Masquerading is equivalent to specifying a mapping to the IP address of the interface the packet is going out, but also has the effect that connections are I<forgotten> when the interface goes down. This is the correct behavior when the next dialup is unlikely to have the same interface address (and hence any established connections are lost anyway)."
4287-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 動的割り当て IP (ダイヤルアップ) 接続の場合にのみ使うべきである。 固定 IP アドレスならば、SNAT ターゲットを使うべきである。 マスカレーディングは、パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、 インターフェースが停止した場合に接続をI<忘れる>という効果がある。 次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、前回確立された接続は失われる) 場合、 この動作は正しい。 このターゲットにはオプションが 1 つある。"
4167+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 動的割り当て IP (ダイヤルアップ) コネクションの場合にのみ使うべきである。 固定 IP アドレスならば、 SNAT ターゲットを使うべきである。 マスカレーディングは、 パケットが送信されるインターフェースの IP アドレスへのマッピングを指定するのと同じであるが、 インターフェースが停止した場合にコネクションをI<忘れる>という効果がある。 次のダイヤルアップでは同じインターフェースアドレスになる可能性が低い (そのため、 前回確立されたコネクションは失われる) 場合、 この動作は正しい。"
42884168
42894169 #. type: Plain text
42904170 msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
@@ -4297,7 +4177,7 @@ msgstr "MIRROR (IPv4 の場合)"
42974177
42984178 #. type: Plain text
42994179 msgid "This is an experimental demonstration target which inverts the source and destination fields in the IP header and retransmits the packet. It is only valid in the B<INPUT>, B<FORWARD> and B<PREROUTING> chains, and user-defined chains which are only called from those chains. Note that the outgoing packets are B<NOT> seen by any packet filtering chains, connection tracking or NAT, to avoid loops and other problems."
4300-msgstr "実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と送信先フィールドを入れ換え、 パケットを再送信するものである。 これは B<INPUT>, B<FORWARD>, B<PREROUTING> チェインと、これらのチェインから呼び出される ユーザー定義チェインだけで有効である。 ループ等の問題を回避するため、外部に送られるパケットは いかなるパケットフィルタリングチェイン・接続追跡・NAT からも 監視B<されない>。"
4180+msgstr "実験的なデモンストレーション用のターゲットであり、 IP ヘッダーの送信元と宛先フィールドを入れ換え、 パケットを再送信するものである。 これは B<INPUT>, B<FORWARD>, B<PREROUTING> チェインと、 これらのチェインから呼び出される ユーザー定義チェインだけで有効である。 ループ等の問題を回避するため、 外部に送られるパケットは いかなるパケットフィルタリングチェイン・コネクション追跡・NAT からも 監視B<されない>。"
43014181
43024182 #. type: SS
43034183 #, no-wrap
@@ -4305,10 +4185,8 @@ msgid "NETMAP (IPv4-specific)"
43054185 msgstr "NETMAP (IPv4 の場合)"
43064186
43074187 #. type: Plain text
4308-#, fuzzy
4309-#| msgid "This target allows to selectively work around known ECN blackholes. It can only be used in the mangle table."
43104188 msgid "This target allows you to statically map a whole network of addresses onto another network of addresses. It can only be used from rules in the B<nat> table."
4311-msgstr "このターゲットは ECN ブラックホール問題への対処を可能にする。 mangle テーブルでのみ使用できる。"
4189+msgstr ""
43124190
43134191 #. type: TP
43144192 #, no-wrap
@@ -4325,10 +4203,8 @@ msgid "NFLOG"
43254203 msgstr "NFLOG"
43264204
43274205 #. type: Plain text
4328-#, fuzzy
4329-#| msgid "This target provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
43304206 msgid "This target provides logging of matching packets. When this target is set for a rule, the Linux kernel will pass the packet to the loaded logging backend to log the packet. This is usually used in combination with nfnetlink_log as logging backend, which will multicast the packet through a I<netlink> socket to the specified multicast group. One or more userspace processes may subscribe to the group to receive the packets. Like LOG, this is a non-terminating target, i.e. rule traversal continues at the next rule."
4331-msgstr "このターゲットは、マッチしたパケットを ユーザー空間でログ記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを I<netlink> ソケットを用いてマルチキャストする。 そして、1 つ以上のユーザー空間プロセスが いろいろなマルチキャストグループに登録をおこない、 パケットを受信する。 LOG と同様、これは \"非終了ターゲット\" であり、 ルールの検討は次のルールへと継続される。"
4207+msgstr "このターゲットは、 マッチしたパケットをログに記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルはそのログに記録するためにそのパケットをロードされたロギングバックエンドに渡す。 このターゲットは通常は nfnetlink_log をロギングバックエンドとして使う組み合わせで使用される。 nfnetlink_log はそのパケットを I<netlink> ソケット経由で指定されたマルチキャストグループにマルチキャストする。 1 つ以上のユーザー空間プロセスがマルチキャストグループを購読しパケットを受信することができる。 LOG と同様に、 このターゲットは非終了ターゲットであり、 ルールの探索は次のルールへと継続される。"
43324208
43334209 #. type: TP
43344210 #, no-wrap
@@ -4336,10 +4212,8 @@ msgid "B<--nflog-group> I<nlgroup>"
43364212 msgstr "B<--nflog-group> I<nlgroup>"
43374213
43384214 #. type: Plain text
4339-#, fuzzy
4340-#| msgid "This specifies the netlink group (1-32) to which the packet is sent. Default value is 1."
43414215 msgid "The netlink group (0 - 2^16-1) to which packets are (only applicable for nfnetlink_log). The default value is 0."
4342-msgstr "パケットを送信する netlink グループ (1-32) を指定する。 デフォルトの値は 1 である。"
4216+msgstr "パケットを送信する netlink グループ (0 - 2^16-1) を指定する (nfnetlink_log の場合のみ利用できる)。 デフォルトの値は 0 である。"
43434217
43444218 #. type: TP
43454219 #, no-wrap
@@ -4347,10 +4221,8 @@ msgid "B<--nflog-prefix> I<prefix>"
43474221 msgstr "B<--nflog-prefix> I<prefix>"
43484222
43494223 #. type: Plain text
4350-#, fuzzy
4351-#| msgid "Prefix log messages with the specified prefix; up to 32 characters long, and useful for distinguishing messages in the logs."
43524224 msgid "A prefix string to include in the log message, up to 64 characters long, useful for distinguishing messages in the logs."
4353-msgstr "指定したプレフィックスをログメッセージの前に付ける。 32 文字までの指定できる。 ログの中でメッセージを区別するのに便利である。"
4225+msgstr "ログメッセージの前に付けるプレフィックス文字列。 最大 64 文字までの指定できる。 ログの中でメッセージを区別するのに役に立つ。"
43544226
43554227 #. type: TP
43564228 #, no-wrap
@@ -4359,7 +4231,7 @@ msgstr "B<--nflog-range> I<size>"
43594231
43604232 #. type: Plain text
43614233 msgid "The number of bytes to be copied to userspace (only applicable for nfnetlink_log). nfnetlink_log instances may specify their own range, this option overrides it."
4362-msgstr ""
4234+msgstr "ユーザー空間にコピーするバイト数 (nfnetlink_log の場合のみ利用できる)。 nfnetlink_log のインスタンスは自身でコピーする範囲を指定できるが、 このオプションはそれを上書きする。"
43634235
43644236 #. type: TP
43654237 #, no-wrap
@@ -4368,7 +4240,7 @@ msgstr "B<--nflog-threshold> I<size>"
43684240
43694241 #. type: Plain text
43704242 msgid "Number of packets to queue inside the kernel before sending them to userspace (only applicable for nfnetlink_log). Higher values result in less overhead per packet, but increase delay until the packets reach userspace. The default value is 1."
4371-msgstr ""
4243+msgstr "ユーザー空間にパケットを送信する前に、カーネル内部のキューに入れるパケット数 (nfnetlink_log の場合のみ利用できる)。 大きめの値を指定するほどパケット単位のオーバヘッドは少なくなるが、 パケットがユーザー空間に届くまでの遅延が大きくなる。 デフォルト値は 1 である。"
43724244
43734245 #. type: SS
43744246 #, no-wrap
@@ -4457,14 +4329,12 @@ msgid "REDIRECT (IPv4-specific)"
44574329 msgstr "REDIRECT (IPv4 の場合)"
44584330
44594331 #. type: Plain text
4460-#, fuzzy
4461-#| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It alters the destination IP address to send the packet to the machine itself (locally-generated packets are mapped to the 127.0.0.1 address). It takes one option:"
44624332 msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the 127.0.0.1 address)."
4463-msgstr "このターゲットは、 B<nat> テーブル内の B<PREROUTING> チェイン及び B<OUTPUT> チェイン、そしてこれらチェインから呼び出される ユーザー定義チェインでのみ有効である。 このターゲットはパケットの送信先 IP アドレスを マシン自身の IP アドレスに変換する。 (ローカルで生成されたパケットは、アドレス 127.0.0.1 にマップされる)。 このターゲットにはオプションが 1 つある:"
4333+msgstr "このターゲットは、 B<nat> テーブルの B<PREROUTING> チェインと B<OUTPUT> チェイン、 およびこれらチェインから呼び出されるユーザー定義チェインでのみ有効である。 このターゲットは、 宛先 IP をパケットを受信したインタフェースの最初のアドレスに変更することで、 パケットをそのマシン自身にリダイレクトする (ローカルで生成されたパケットは、 アドレス 127.0.0.1 にマップされる)。"
44644334
44654335 #. type: Plain text
44664336 msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4467-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、送信先ポートは変更されない。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4337+msgstr "このオプションは使用される宛先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、 宛先ポートは変更されない。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
44684338
44694339 #. type: SS
44704340 #, no-wrap
@@ -4474,11 +4344,11 @@ msgstr "REJECT (IPv6 の場合)"
44744344 #. type: Plain text
44754345 msgid "This is used to send back an error packet in response to the matched packet: otherwise it is equivalent to B<DROP> so it is a terminating TARGET, ending rule traversal. This target is only valid in the B<INPUT>, B<FORWARD> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. The following option controls the nature of the error packet returned:"
44764346 msgstr ""
4477-"マッチしたパケットの応答としてエラーパケットを送信するために使われる。\n"
4478-"エラーパケットを送らなければ、 B<DROP> と同じであり、TARGET を終了し、\n"
4479-"ルールの検討を終了する。 このターゲットは、 B<INPUT>, B<FORWARD>,\n"
4480-"B<OUTPUT> チェインと、これらのチェインから呼ばれる ユーザー定義チェイン\n"
4481-"だけで有効である。以下のオプションは、返されるエラーパケットの特性を\n"
4347+"マッチしたパケットの応答としてエラーパケットを送信するために使われる。 \n"
4348+"エラーパケットを送らなければ、 B<DROP> と同じであり、 TARGET を終了し、 \n"
4349+"ルールの探索を終了する。 このターゲットは、 B<INPUT>, B<FORWARD>,\n"
4350+"B<OUTPUT> チェインと、 これらのチェインから呼ばれる ユーザー定義チェイン\n"
4351+"だけで有効である。 以下のオプションは、 返されるエラーパケットの特性を\n"
44824352 "制御する。"
44834353
44844354 #. type: TP
@@ -4487,10 +4357,8 @@ msgid "B<--reject-with> I<type>"
44874357 msgstr "B<--reject-with> I<type>"
44884358
44894359 #. type: Plain text
4490-#, fuzzy
4491-#| msgid "which return the appropriate IPv6-ICMP error message (B<port-unreach> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
44924360 msgid "The type given can be B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable> or B<port-unreach> which return the appropriate ICMPv6 error message (B<port-unreach> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise). B<tcp-reset> can only be used with kernel versions 2.6.14 or later."
4493-msgstr "であり、適切な IPv6-ICMP エラーメッセージを返す (B<port-unreach> がデフォルトである)。 さらに、TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。 このオプションを使うと、TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。"
4361+msgstr "指定できるタイプは B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable>, B<port-unreach> である。 指定したタイプの適切な IPv6 エラーメッセージが返される (B<port-unreach> がデフォルトである)。 さらに、 TCP プロトコルにのみマッチするルールに対して、 オプション B<tcp-reset> を使うことができる。 このオプションを使うと、 TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、 壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。 B<tcp-reset> はバージョン 2.6.14 以降のカーネルでのみ使用できる。"
44944362
44954363 #. type: SS
44964364 #, no-wrap
@@ -4498,10 +4366,8 @@ msgid "REJECT (IPv4-specific)"
44984366 msgstr "REJECT (IPv4 の場合)"
44994367
45004368 #. type: Plain text
4501-#, fuzzy
4502-#| msgid "which return the appropriate ICMP error message (B<port-unreachable> is the default). The option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
45034369 msgid "The type given can be B<icmp-net-unreachable>, B<icmp-host-unreachable>, B<icmp-port-unreachable>, B<icmp-proto-unreachable>, B<icmp-net-prohibited>, B<icmp-host-prohibited> or B<icmp-admin-prohibited> (*) which return the appropriate ICMP error message (B<port-unreachable> is the default). The option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise)."
4504-msgstr "であり、適切な ICMP エラーメッセージを返す (B<port-unreachable> がデフォルトである)。 TCP プロトコルにのみマッチするルールに対して、オプション B<tcp-reset> を使うことができる。 このオプションを使うと、TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。"
4370+msgstr "指定できるタイプは B<icmp-net-unreachable>, B<icmp-host-unreachable>, B<icmp-port-unreachable>, B<icmp-proto-unreachable>, B<icmp-net-prohibited>, B<icmp-host-prohibited>, B<icmp-admin-prohibited> (*) である。指定したタイプの適切な ICMP エラーメッセージを返す (B<port-unreachable> がデフォルトである)。 TCP プロトコルにのみマッチするルールに対して、 オプション B<tcp-reset> を使うことができる。 このオプションを使うと、 TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、 壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。"
45054371
45064372 #. type: Plain text
45074373 msgid "(*) Using icmp-admin-prohibited with kernels that do not support it will result in a plain DROP instead of REJECT"
@@ -4562,10 +4428,8 @@ msgid "SET"
45624428 msgstr "SET"
45634429
45644430 #. type: Plain text
4565-#, fuzzy
4566-#| msgid "This module matches the SPIs in AH header of IPSec packets."
45674431 msgid "This module adds and/or deletes entries from IP sets which can be defined by ipset(8)."
4568-msgstr "このモジュールは IPSec パケットの AH ヘッダーの SPI 値にマッチする。"
4432+msgstr "このモジュールは B<ipsec>(8) で定義できる IP 集合のエントリの追加、削除、その両方を行う。"
45694433
45704434 #. type: TP
45714435 #, no-wrap
@@ -4574,7 +4438,7 @@ msgstr "B<--add-set> I<setname> I<flag>[B<,>I<flag>...]"
45744438
45754439 #. type: Plain text
45764440 msgid "add the address(es)/port(s) of the packet to the set"
4577-msgstr ""
4441+msgstr "集合に指定されたアドレス/ポート (複数可) を追加する"
45784442
45794443 #. type: TP
45804444 #, no-wrap
@@ -4583,11 +4447,11 @@ msgstr "B<--del-set> I<setname> I<flag>[B<,>I<flag>...]"
45834447
45844448 #. type: Plain text
45854449 msgid "delete the address(es)/port(s) of the packet from the set"
4586-msgstr ""
4450+msgstr "集合から指定されたアドレス/ポート (複数可) を削除する"
45874451
45884452 #. type: Plain text
45894453 msgid "where I<flag>(s) are B<src> and/or B<dst> specifications and there can be no more than six of them."
4590-msgstr ""
4454+msgstr "I<flag> は B<src> や B<dst> の指定であり、 指定できるのは 6 個までである。"
45914455
45924456 #. type: TP
45934457 #, no-wrap
@@ -4596,7 +4460,7 @@ msgstr "B<--timeout> I<value>"
45964460
45974461 #. type: Plain text
45984462 msgid "when adding an entry, the timeout value to use instead of the default one from the set definition"
4599-msgstr ""
4463+msgstr "エントリを追加する際に、 集合定義のデフォルト値ではなく指定したタイムアウト値を使用する"
46004464
46014465 #. type: TP
46024466 #, no-wrap
@@ -4605,11 +4469,11 @@ msgstr "B<--exist>"
46054469
46064470 #. type: Plain text
46074471 msgid "when adding an entry if it already exists, reset the timeout value to the specified one or to the default from the set definition"
4608-msgstr ""
4472+msgstr "エントリを追加する際に、 エントリが存在する場合、 タイムアウト値を、 指定された値か集合定義のデフォルト値にリセットする"
46094473
46104474 #. type: Plain text
46114475 msgid "Use of -j SET requires that ipset kernel support is provided, which, for standard kernels, is the case since Linux 2.6.39."
4612-msgstr ""
4476+msgstr "-j SET を使用するには ipset のカーネルサポートが必要である。 標準のカーネルでは、 Linux 2.6.39 以降で提供されている。"
46134477
46144478 #. type: SS
46154479 #, no-wrap
@@ -4618,7 +4482,7 @@ msgstr "SNAT (IPv4 の場合)"
46184482
46194483 #. type: Plain text
46204484 msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> chain. It specifies that the source address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
4621-msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 このターゲットはパケットの送信元アドレスを修正させる (この接続の以降のパケットも修正して分からなく (mangle) する)。 さらに、ルールが評価を中止するように指示する。 このターゲットにはオプションが 1 種類ある:"
4485+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING> チェインのみで有効である。 このターゲットはパケットの送信元アドレスを修正させる (このコネクションの以降のパケットも修正して分からなく (mangle) する)。 さらに、 ルールが評価を中止するように指示する。 このターゲットにはオプションが 1 種類ある:"
46224486
46234487 #. type: TP
46244488 #, no-wrap
@@ -4627,13 +4491,11 @@ msgstr "B<--to-source> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
46274491
46284492 #. type: Plain text
46294493 msgid "which can specify a single new source IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then source ports below 512 will be mapped to other ports below 512: those between 512 and 1023 inclusive will be mapped to ports below 1024, and other ports will be mapped to 1024 or above. Where possible, no port alteration will occur."
4630-msgstr "1 つの新しい送信元 IP アドレス、または IP アドレスの範囲が指定できる。 ポートの範囲を指定することもできる (ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。 ポートの範囲が指定されていない場合、 512 未満の送信元ポートは、他の 512 未満のポートにマッピングされる。 512 〜 1023 までのポートは、1024 未満のポートにマッピングされる。 それ以外のポートは、1024 以上のポートにマッピングされる。 可能であれば、ポートの変換は起こらない。"
4494+msgstr "1 つの新しい送信元 IP アドレス、 または IP アドレスの範囲が指定できる。 ポートの範囲を指定することもできる (ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効)。 ポートの範囲が指定されていない場合、 512 未満の送信元ポートは、 他の 512 未満のポートにマッピングされる。 512 〜 1023 までのポートは、 1024 未満のポートにマッピングされる。 それ以外のポートは、 1024 以上のポートにマッピングされる。 可能であれば、 ポートの変換は起こらない。"
46314495
46324496 #. type: Plain text
4633-#, fuzzy
4634-#| msgid "You can add several --to-source options. If you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these adresses."
46354497 msgid "In Kernels up to 2.6.10, you can add several --to-source options. For those kernels, if you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
4636-msgstr "複数の --to-source オプションを指定することができる。 アドレスの範囲によって、 もしくは複数の --to-source オプションによって 2 つ以上の送信元アドレスを指定した場合、 それらのアドレスを使った単純なラウンド・ロビン (順々に循環させる) がおこなわれる。"
4498+msgstr "2.6.10 以前のカーネルでは、 複数の --to-source オプションを指定することができる。 これらのカーネルでは、 アドレスの範囲指定や --to-source オプションの複数回指定により 2 つ以上の送信元アドレスを指定した場合、 それらのアドレスを使った単純なラウンド・ロビンが行われる。 それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
46374499
46384500 #. type: Plain text
46394501 msgid "If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
@@ -4645,16 +4507,12 @@ msgid "TCPMSS"
46454507 msgstr "TCPMSS"
46464508
46474509 #. type: Plain text
4648-#, fuzzy
4649-#| msgid "This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that connection (usually limiting it to your outgoing interface's MTU minus 40). Of course, it can only be used in conjunction with B<-p tcp>."
46504510 msgid "This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that connection (usually limiting it to your outgoing interface's MTU minus 40 for IPv4 or 60 for IPv6, respectively). Of course, it can only be used in conjunction with B<-p tcp>."
4651-msgstr "このターゲットを用いると、TCP の SYN パケットの MSS 値を書き換え、 そのコネクションの最大サイズ (通常は、送信インターフェースの MTU から 40 引いた値) を制御できる。 もちろん B<-p tcp> と組み合わせてしか使えない。"
4511+msgstr "このターゲットを用いると、 TCP の SYN パケットの MSS 値を書き換え、 そのコネクションでの最大サイズを制御できる (通常は、 送信インターフェースの MTU から IPv4 では 40 を、 IPv6 では 60 を引いた値に制限する)。 もちろん B<-p tcp> との組み合わせでしか使えない。"
46524512
46534513 #. type: Plain text
4654-#, fuzzy
4655-#| msgid "This target is used to overcome criminally braindead ISPs or servers which block ICMP Fragmentation Needed packets. The symptoms of this problem are that everything works fine from your Linux firewall/router, but machines behind it can never exchange large packets:"
46564514 msgid "This target is used to overcome criminally braindead ISPs or servers which block \"ICMP Fragmentation Needed\" or \"ICMPv6 Packet Too Big\" packets. The symptoms of this problem are that everything works fine from your Linux firewall/router, but machines behind it can never exchange large packets:"
4657-msgstr "このターゲットは犯罪的に頭のいかれた ISP や ICMP Fragmentation Needed パケットをブロックしてしまうサーバーを 乗り越えるために使用する。 Linux ファイアウォール/ルーターでは何も問題がないのに、 そこにぶら下がるマシンでは以下のように大きなパケットを やりとりできないというのが、この問題の兆候である。"
4515+msgstr "このターゲットは、 \"ICMP Fragmentation Needed\" や \"ICMPv6 Packet Too Big\" パケットをブロックしている犯罪的に頭のいかれた ISP やサーバーを乗り越えるために使用される。 Linux ファイアウォール/ルーターでは何も問題がないのに、 そこにぶら下がるマシンでは以下のように大きなパケットをやりとりできないというのが、 この問題の兆候である。"
46584516
46594517 #. type: IP
46604518 #, no-wrap
@@ -4663,7 +4521,7 @@ msgstr "1."
46634521
46644522 #. type: Plain text
46654523 msgid "Web browsers connect, then hang with no data received."
4666-msgstr "ウェブ・ブラウザで接続が、何のデータも受け取らずにハングする"
4524+msgstr "ウェブ・ブラウザで接続しようとすると、 何のデータも受け取らずにハングする"
46674525
46684526 #. type: IP
46694527 #, no-wrap
@@ -4672,7 +4530,7 @@ msgstr "2."
46724530
46734531 #. type: Plain text
46744532 msgid "Small mail works fine, but large emails hang."
4675-msgstr "短いメールは問題ないが、長いメールがハングする"
4533+msgstr "短いメールは問題ないが、 長いメールがハングする"
46764534
46774535 #. type: IP
46784536 #, no-wrap
@@ -4681,11 +4539,11 @@ msgstr "3."
46814539
46824540 #. type: Plain text
46834541 msgid "ssh works fine, but scp hangs after initial handshaking."
4684-msgstr "ssh は問題ないが、scp は最初のハンドシェーク後にハングする"
4542+msgstr "ssh は問題ないが、 scp は最初のハンドシェーク後にハングする"
46854543
46864544 #. type: Plain text
46874545 msgid "Workaround: activate this option and add a rule to your firewall configuration like:"
4688-msgstr "回避方法: このオプションを有効にし、以下のようなルールを ファイアウォールの設定に追加する。"
4546+msgstr "回避方法: このオプションを有効にし、 以下のようなルールを ファイアウォールの設定に追加する。"
46894547
46904548 #. type: Plain text
46914549 #, no-wrap
@@ -4826,10 +4684,8 @@ msgid "TPROXY"
48264684 msgstr "TPROXY"
48274685
48284686 #. type: Plain text
4829-#, fuzzy
4830-#| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It alters the destination IP address to send the packet to the machine itself (locally-generated packets are mapped to the 127.0.0.1 address). It takes one option:"
48314687 msgid "This target is only valid in the B<mangle> table, in the B<PREROUTING> chain and user-defined chains which are only called from this chain. It redirects the packet to a local socket without changing the packet header in any way. It can also change the mark value which can then be used in advanced routing rules. It takes three options:"
4832-msgstr "このターゲットは、 B<nat> テーブル内の B<PREROUTING> チェイン及び B<OUTPUT> チェイン、そしてこれらチェインから呼び出される ユーザー定義チェインでのみ有効である。 このターゲットはパケットの送信先 IP アドレスを マシン自身の IP アドレスに変換する。 (ローカルで生成されたパケットは、アドレス 127.0.0.1 にマップされる)。 このターゲットにはオプションが 1 つある:"
4688+msgstr "このターゲットは、 B<mangle> テーブルで、 B<PREROUTING> チェインと、 B<PREROUTING> チェインから呼び出される ユーザー定義チェインでのみ有効である。 このターゲットは、 そのパケットをパケットヘッダーを変更せずにそのままローカルソケットにリダイレクトする。 また、 mark 値を変更することもでき、 この mark 値は後で高度なルーティングルールで使用することができる。 このターゲットにはオプションが 3 つある:"
48334689
48344690 #. type: TP
48354691 #, no-wrap
@@ -4837,10 +4693,8 @@ msgid "B<--on-port> I<port>"
48374693 msgstr "B<--on-port> I<port>"
48384694
48394695 #. type: Plain text
4840-#, fuzzy
4841-#| msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
48424696 msgid "This specifies a destination port to use. It is a required option, 0 means the new destination port is the same as the original. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4843-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、送信先ポートは変更されない。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4697+msgstr "このオプションは使用する宛先ポートを指定する。 このオプションは必須で、 0 は宛先ポートが元々の宛先ポートと同じであることを意味する。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
48444698
48454699 #. type: TP
48464700 #, no-wrap
@@ -4848,10 +4702,8 @@ msgid "B<--on-ip> I<address>"
48484702 msgstr "B<--on-ip> I<address>"
48494703
48504704 #. type: Plain text
4851-#, fuzzy
4852-#| msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
48534705 msgid "This specifies a destination address to use. By default the address is the IP address of the incoming interface. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
4854-msgstr "このオプションは使用される送信先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、送信先ポートは変更されない。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
4706+msgstr "このオプションは使用する宛先アドレスを指定する。 デフォルトでは、 パケットが到着したインタフェースの IP アドレスが使用される。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
48554707
48564708 #. type: TP
48574709 #, no-wrap
@@ -4926,7 +4778,7 @@ msgstr "ULOG (IPv4 の場合)"
49264778
49274779 #. type: Plain text
49284780 msgid "This target provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
4929-msgstr "このターゲットは、マッチしたパケットを ユーザー空間でログ記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルは、そのパケットを I<netlink> ソケットを用いてマルチキャストする。 そして、1 つ以上のユーザー空間プロセスが いろいろなマルチキャストグループに登録をおこない、 パケットを受信する。 LOG と同様、これは \"非終了ターゲット\" であり、 ルールの検討は次のルールへと継続される。"
4781+msgstr "このターゲットは、 マッチしたパケットを ユーザー空間でログ記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルは、 そのパケットを I<netlink> ソケットを用いてマルチキャストする。 そして、 1 つ以上のユーザー空間プロセスが いろいろなマルチキャストグループに登録をおこない、 パケットを受信する。 LOG と同様、 これは \"非終了ターゲット\" であり、 ルールの探索は次のルールへと継続される。"
49304782
49314783 #. type: TP
49324784 #, no-wrap
@@ -4953,7 +4805,7 @@ msgstr "B<--ulog-cprange> I<size>"
49534805
49544806 #. type: Plain text
49554807 msgid "Number of bytes to be copied to userspace. A value of 0 always copies the entire packet, regardless of its size. Default is 0."
4956-msgstr "ユーザー空間にコピーするパケットのバイト数。 値が 0 の場合、サイズに関係なく全パケットをコピーする。 デフォルトは 0 である。"
4808+msgstr "ユーザー空間にコピーするパケットのバイト数。 値が 0 の場合、 サイズに関係なく全パケットをコピーする。 デフォルトは 0 である。"
49574809
49584810 #. type: TP
49594811 #, no-wrap
@@ -4962,4 +4814,4 @@ msgstr "B<--ulog-qthreshold> I<size>"
49624814
49634815 #. type: Plain text
49644816 msgid "Number of packet to queue inside kernel. Setting this value to, e.g. 10 accumulates ten packets inside the kernel and transmits them as one netlink multipart message to userspace. Default is 1 (for backwards compatibility)."
4965-msgstr "カーネル内部のキューに入れられるパケットの数。 例えば、この値を 10 にした場合、 カーネル内部で 10 個のパケットをまとめ、 1 つの netlink マルチパートメッセージとしてユーザー空間に送る。 (過去のものとの互換性のため) デフォルトは 1 である。"
4817+msgstr "カーネル内部のキューに入れられるパケットの数。 例えば、 この値を 10 にした場合、 カーネル内部で 10 個のパケットをまとめ、 1 つの netlink マルチパートメッセージとしてユーザー空間に送る。 (過去のものとの互換性のため) デフォルトは 1 である。"
Show on old repository browser