msgstr ""
"Project-Id-Version: PACKAGE VERSION\n"
"POT-Creation-Date: 2014-05-07 04:08+0900\n"
-"PO-Revision-Date: 2014-05-07 04:47+0900\n"
+"PO-Revision-Date: 2014-05-07 18:43+0900\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language-Team: LANGUAGE <LL@li.org>\n"
"Language: \n"
msgstr "multiport"
#. type: Plain text
-#, fuzzy
-#| msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. A port range (port:port) counts as two ports. It can only be used in conjunction with B<-p tcp> or B<-p udp>."
msgid "This module matches a set of source or destination ports. Up to 15 ports can be specified. A port range (port:port) counts as two ports. It can only be used in conjunction with one of the following protocols: B<tcp>, B<udp>, B<udplite>, B<dccp> and B<sctp>."
-msgstr "このモジュールは送信元ポートや宛先ポートの集合にマッチする。 ポートは 15 個まで指定できる。 ポートの範囲指定 (port:port) は 2 ポートとカウントされる。 このモジュールが使用できるのは B<-p tcp> か B<-p udp> と組み合わせた場合だけである。"
+msgstr "このモジュールは送信元ポートや宛先ポートの集合にマッチする。 ポートは 15 個まで指定できる。 ポートの範囲指定 (port:port) は 2 ポートとカウントされる。 このモジュールが使用できるのは B<tcp>, B<udp>, B<udplite>, B<dccp>, B<sctp> のいずれかと組み合わせた場合だけである。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Performs a reverse path filter test on a packet. If a reply to the packet would be sent via the same interface that the packet arrived on, the packet will match. Note that, unlike the in-kernel rp_filter, packets protected by IPSec are not treated specially. Combine this match with the policy match if you want this. Also, packets arriving via the loopback interface are always permitted. This match can only be used in the PREROUTING chain of the raw or mangle table."
-msgstr ""
+msgstr "パケットに対して reverse path フィルターテストを行う。 パケットに対する応答がパケットが到着したインターフェースと同じインターフェースから送信される場合、そのパケットにマッチする。 カーネル内の rp_filter と異なり、 IPsec で保護されたパケットが特別扱いされない点に注意すること。 必要な場合は、このマッチをポリシーマッチと組み合わせて使うこと。 また、ループバックインターフェース経由で到着したパケットは常に許可される。 このマッチは raw テーブルまたは mangle テーブルの PREROUTING チェインでのみ使用できる。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Used to specifiy that the reverse path filter test should match even if the selected output device is not the expected one."
-msgstr ""
+msgstr "選択された出力デバイスが期待されたものではない場合であっても、 reverse path フィルターテストのマッチを行うことを指示する。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Also use the packets' nfmark value when performing the reverse path route lookup."
-msgstr ""
+msgstr "reverse path の経路検索実行時にそのパケットの nfmark 値も使用する。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "This will permit packets arriving from the network with a source address that is also assigned to the local machine."
-msgstr ""
+msgstr "ローカルマシンにも割り当てられている送信元アドレスを持つネットワークから到着したパケットを許可する。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "This will invert the sense of the match. Instead of matching packets that passed the reverse path filter test, match those that have failed it."
-msgstr ""
+msgstr "マッチの意味を逆にする。 reverse path フィルターテストに合格したパケットにマッチするのではなく、テストに失敗したパケットにマッチする。"
#. type: Plain text
msgid "Example to log and drop packets failing the reverse path filter test:"
-msgstr ""
+msgstr "reverse path フィルターテストに失敗したパケットをロギングし破棄する例"
#. type: Plain text
msgid "iptables -t raw -N RPFILTER"
#. type: Plain text
msgid "Where state is a comma separated list of the connection states to match. Only a subset of the states unterstood by \"conntrack\" are recognized: B<INVALID>, B<ESTABLISHED>, B<NEW>, B<RELATED> or B<UNTRACKED>. For their description, see the \"conntrack\" heading in this manpage."
-msgstr ""
+msgstr "state はマッチするコネクション状態のカンマ区切りのリストである。 \"conntrack\" が理解できる状態の一部だけが指定できる。 指定できるのは B<INVALID>, B<ESTABLISHED>, B<NEW>, B<RELATED>, B<UNTRACKED> である。 これらの説明はこのマニュアルページの \"conntrack\" の説明を参照のこと。"
#. type: SS
#, no-wrap
#. type: Plain text
msgid "# The string pattern can be used for simple text characters."
-msgstr ""
+msgstr "# 文字列パターンは単純なテキスト文字を探すのに使用できる。"
#. type: Plain text
msgid "iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string 'GET /index.html' -j LOG"
#. type: Plain text
msgid "# The hex string pattern can be used for non-printable characters, like |0D 0A| or |0D0A|."
-msgstr ""
+msgstr "16 進数文字列のパターンは表示可能文字以外を検索するのに使用できる。 |0D 0A| や |0D0A| など。"
#. type: Plain text
msgid "iptables -p udp --dport 53 -m string --algo bm --from 40 --to 57 --hex-string '|03|www|09|netfilter|03|org|00|'"
#. type: Plain text
msgid "This matches if the packet arrival time/date is within a given range. All options are optional, but are ANDed when specified. All times are interpreted as UTC by default."
-msgstr ""
+msgstr "このモジュールはパケットの到着時刻/日付が指定された範囲内の場合にマッチする。 すべてのオプションが任意オプションで、 複数指定した場合は AND と解釈される。 デフォルトではすべての時刻は UTC と解釈される。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Only match during the given time, which must be in ISO 8601 \"T\" notation. The possible time range is 1970-01-01T00:00:00 to 2038-01-19T04:17:07."
-msgstr ""
+msgstr "指定された時刻 (日付も含む) の範囲にある場合にマッチする。 時刻は ISO 8601 \"T\" 表記でなければならない。 指定可能な範囲は 1970-01-01T00:00:00 から 2038-01-19T04:17:07 である。"
#. type: Plain text
msgid "If --datestart or --datestop are not specified, it will default to 1970-01-01 and 2038-01-19, respectively."
-msgstr ""
+msgstr "--datestart と --datestop は、指定されなかった場合、それぞれ 1970-01-01 と 2038-01-19 とみなされます。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Only match during the given daytime. The possible time range is 00:00:00 to 23:59:59. Leading zeroes are allowed (e.g. \"06:03\") and correctly interpreted as base-10."
-msgstr ""
+msgstr "指定された時刻 (日付は含まない) の範囲にある場合にマッチする。 指定可能な範囲は 00:00:00 から 23:59:59 である。 (\"06:03\" のように) 先頭に 0 を付けてもよい。 この場合も 10 進数として正しく解釈される。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Only match on the given days of the month. Possible values are B<1> to B<31>. Note that specifying B<31> will of course not match on months which do not have a 31st day; the same goes for 28- or 29-day February."
-msgstr ""
+msgstr "指定された月の日付にマッチする。 指定可能な値は B<1> から B<31> である。 もちろん B<31> を指定した場合 31 日がない月ではマッチしない。 同じことが 2 月 29 日についても言える。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Only match on the given weekdays. Possible values are B<Mon>, B<Tue>, B<Wed>, B<Thu>, B<Fri>, B<Sat>, B<Sun>, or values from B<1> to B<7>, respectively. You may also use two-character variants (B<Mo>, B<Tu>, etc.)."
-msgstr ""
+msgstr "指定した曜日にマッチする。 指定可能な値は B<Mon>, B<Tue>, B<Wed>, B<Thu>, B<Fri>, B<Sat>, B<Sun> および B<1> から B<7> の値である。 また、2 文字の曜日指定 (B<Mo>, B<Tu> など) も使用できる。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "When B<--timestop> is smaller than B<--timestart> value, match this as a single time period instead distinct intervals. See EXAMPLES."
-msgstr ""
+msgstr "B<--timestop> が B<--timestart> よりも小さい場合、複数の期間ではなく、一つの時間帯としてマッチするようにする。 例を参照。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "Use the kernel timezone instead of UTC to determine whether a packet meets the time regulations."
-msgstr ""
+msgstr "パケットが時刻指定にマッチするかを判定する際に UTC ではなくカーネルタイムゾーンを使用する。"
#. type: Plain text
msgid "About kernel timezones: Linux keeps the system time in UTC, and always does so. On boot, system time is initialized from a referential time source. Where this time source has no timezone information, such as the x86 CMOS RTC, UTC will be assumed. If the time source is however not in UTC, userspace should provide the correct system time and timezone to the kernel once it has the information."
#. type: Plain text
msgid "EXAMPLES. To match on weekends, use:"
-msgstr ""
+msgstr "例をいくつか。 週末にマッチさせる場合:"
#. type: Plain text
msgid "-m time --weekdays Sa,Su"
#. type: Plain text
msgid "Or, to match (once) on a national holiday block:"
-msgstr ""
+msgstr "国の祝日に (一度だけ) マッチさせる場合:"
#. type: Plain text
msgid "-m time --datestart 2007-12-24 --datestop 2007-12-27"
#. type: Plain text
msgid "Since the stop time is actually inclusive, you would need the following stop time to not match the first second of the new day:"
-msgstr ""
+msgstr "終了時刻も実際には含まれるので、新年の最初の 1 秒にマッチしないように終了時刻を以下のように指定する必要がある:"
#. type: Plain text
msgid "-m time --datestart 2007-01-01T17:00 --datestop 2007-01-01T23:59:59"
#. type: Plain text
msgid "During lunch hour:"
-msgstr ""
+msgstr "昼御飯の時間帯:"
#. type: Plain text
msgid "-m time --timestart 12:30 --timestop 13:30"
#. type: Plain text
msgid "The fourth Friday in the month:"
-msgstr ""
+msgstr "第 4 金曜日:"
#. type: Plain text
msgid "-m time --weekdays Fr --monthdays 22,23,24,25,26,27,28"
#. type: Plain text
msgid "(Note that this exploits a certain mathematical property. It is not possible to say \"fourth Thursday OR fourth Friday\" in one rule. It is possible with multiple rules, though.)"
-msgstr ""
+msgstr "(これは数学的な性質を利用している点に留意すること。 一つのルールで「第 4 木曜日 または 第 4 金曜日」と指定することはできない。 複数ルールで指定することはできるが。)"
#. type: Plain text
msgid "Matching across days might not do what is expected. For instance,"
-msgstr ""
+msgstr "日をまたぐマッチングは期待するようには動かないだろう。例えば、"
#. type: Plain text
msgid "-m time --weekdays Mo --timestart 23:00 --timestop 01:00 Will match Monday, for one hour from midnight to 1 a.m., and then again for another hour from 23:00 onwards. If this is unwanted, e.g. if you would like 'match for two hours from Montay 23:00 onwards' you need to also specify the --contiguous option in the example above."
-msgstr ""
+msgstr "-m time --weekdays Mo --timestart 23:00 --timestop 01:00 は、月曜日の 0 時から午前 1 時の 1 時間にマッチし、 その後さらに 23 時からの 1 時間にもマッチする。 これが希望通りでない場合、例えば、月曜日 23 時から 2 時間にマッチさせたい場合は、 上記に追加で --contiguous オプションも指定する必要がある。"
#. type: SS
#, no-wrap
#. type: Plain text
msgid "You can specify a symbolic name when using the tos match for IPv4. The list of recognized TOS names can be obtained by calling iptables with B<-m tos -h>. Note that this implies a mask of 0x3F, i.e. all but the ECN bits."
msgstr ""
+"IPv4 の tos フィールドに対するマッチを指定する際にシンボル名を使うことができる。 iptables を B<-m tos -h> で呼び出すと、利用可能な TOS 名の一覧を得ることができる。\n"
+"シンボル名を使った場合、 mask として 0x3F が使用される (0x3F は ECN ビット以外の全ビットである)。"
#. type: SS
#, no-wrap
#. type: Plain text
msgid "U32 tests whether quantities of up to 4 bytes extracted from a packet have specified values. The specification of what to extract is general enough to find data at given offsets from tcp headers or payloads."
-msgstr ""
+msgstr "U32 は、パケットから最大 4 バイトの数値を取り出して、指定した値を持つかの検査を行う。 どこを取り出すかの指定は汎用的になっており、TCP ヘッダーやペイロードから指定したオフセットのデータを取り出すことができる。"
#. type: TP
#, no-wrap
#. type: Plain text
msgid "The argument amounts to a program in a small language described below."
-msgstr ""
+msgstr "引き数は、以下で説明する小さな言語のプログラムになる。"
#. type: Plain text
msgid "tests := location \"=\" value | tests \"&&\" location \"=\" value"
#. type: Plain text
msgid "a single number, I<n>, is interpreted the same as I<n:n>. I<n:m> is interpreted as the range of numbers B<E<gt>=n> and B<E<lt>=m>."
-msgstr ""
+msgstr "数字 1 個 I<n> は I<n:n> と同じものと解釈される。 I<n:m> は B<E<gt>=n> かつ B<E<lt>=m> の範囲の数字と解釈される。"
#. type: Plain text
msgid "location := number | location operator number"
#. type: Plain text
msgid "The operators B<&>, B<E<lt>E<lt>>, B<E<gt>E<gt>> and B<&&> mean the same as in C. The B<=> is really a set membership operator and the value syntax describes a set. The B<@> operator is what allows moving to the next header and is described further below."
-msgstr ""
+msgstr "オペレーター B<&>, B<E<lt>E<lt>>, B<E<gt>E<gt>>, B<&&> は C と同じ意味である。 B<=> は集合の所属を検査するオペレーターで、値は集合として記述する。 B<@> オペレーターは、次のヘッダーへの移動に使うオペレーターで、後で詳しく説明する。"
#. type: Plain text
msgid "There are currently some artificial implementation limits on the size of the tests:"
-msgstr ""
+msgstr "現在のところ、テストの大きさにはいくつか実装から来る制約がある。"
#. type: IP
#, no-wrap
#. type: Plain text
msgid "no more than 10 of \"B<=>\" (and 9 \"B<&&>\"s) in the u32 argument"
-msgstr ""
+msgstr "u32 引き数あたりの \"B<=>\" は最大 10 個まで (\"B<&&>\" は 9 個まで)"
#. type: Plain text
msgid "no more than 10 ranges (and 9 commas) per value"
-msgstr ""
+msgstr "value あたりの range は 10 個まで (カンマは 9 個まで)"
#. type: Plain text
msgid "no more than 10 numbers (and 9 operators) per location"
-msgstr ""
+msgstr "一つの location あたりの number は最大 10 個まで (operator は 9 個まで)"
#. type: Plain text
msgid "To describe the meaning of location, imagine the following machine that interprets it. There are three registers:"
-msgstr ""
+msgstr "location の意味を説明するために、 location を解釈する以下のようなマシンを考えてみる。 3 つのレジスターがある。"
#. type: Plain text
msgid "A is of type B<char *>, initially the address of the IP header"
-msgstr ""
+msgstr "A は B<char *> 型で、最初は IP ヘッダーのアドレスが入っている。"
#. type: Plain text
msgid "B and C are unsigned 32 bit integers, initially zero"
-msgstr ""
+msgstr "B と C は 32 ビット整数で、最初は 0 である。"
#. type: Plain text
msgid "The instructions are:"
-msgstr ""
+msgstr "命令は以下の通り。"
#. type: Plain text
msgid "number B = number;"
#. type: Plain text
msgid "@number A = A + C; then do the instruction number"
-msgstr "@number A = A + C; then do the instruction number"
+msgstr "@number A = A + C; この後、命令の数字を実行する"
#. type: Plain text
msgid "Any access of memory outside [skb-E<gt>data,skb-E<gt>end] causes the match to fail. Otherwise the result of the computation is the final value of C."
-msgstr ""
+msgstr "[skb-E<gt>data,skb-E<gt>end] 以外へのメモリアクセスはすべてマッチ失敗となる。 それ以外の場合、計算の結果が C の最終的な値となる。"
#. type: Plain text
msgid "Whitespace is allowed but not required in the tests. However, the characters that do occur there are likely to require shell quoting, so it is a good idea to enclose the arguments in quotes."
-msgstr ""
+msgstr "ホワイトスペースを入れることはできるが、テストでは必須ではない。 しただし、テストに含まれる文字はシェルでのクォートが必要な場合もよくあるので、 引き数全体をクォートで囲んでおくとよいだろう。"
#. type: Plain text
msgid "match IP packets with total length E<gt>= 256"
-msgstr ""
+msgstr "トータル長が 256 以上の IP パケットにマッチする"
#. type: Plain text
msgid "The IP header contains a total length field in bytes 2-3."
-msgstr ""
+msgstr "IP ヘッダーではバイト 2-3 にトータル長フィールドがある。"
#. type: Plain text
msgid "--u32 \"B<0 & 0xFFFF = 0x100:0xFFFF>\""
#. type: Plain text
msgid "read bytes 0-3"
-msgstr ""
+msgstr "バイト 0-3 を読み出し、"
#. type: Plain text
msgid "AND that with 0xFFFF (giving bytes 2-3), and test whether that is in the range [0x100:0xFFFF]"
-msgstr ""
+msgstr "0xFFFF (バイト 2-3 に対応) の論理和 (AND) を取り、 その値が範囲 [0x100:0xFFFF] にあるか検査する。"
#. type: Plain text
msgid "Example: (more realistic, hence more complicated)"
-msgstr ""
+msgstr "例: (もっと実用的な、したがってもっと複雑な例)"
#. type: Plain text
msgid "match ICMP packets with icmp type 0"
-msgstr ""
+msgstr "ICMP タイプが 0 の ICMP パケットにマッチする"
#. type: Plain text
msgid "First test that it is an ICMP packet, true iff byte 9 (protocol) = 1"
-msgstr ""
+msgstr "まず ICMP パケットかどうか検査する。 バイト 9 (プロトコル) = 1 であれば真。"
#. type: Plain text
msgid "--u32 \"B<6 & 0xFF = 1 &&> ..."
#. type: Plain text
msgid "read bytes 6-9, use B<&> to throw away bytes 6-8 and compare the result to 1. Next test that it is not a fragment. (If so, it might be part of such a packet but we cannot always tell.) N.B.: This test is generally needed if you want to match anything beyond the IP header. The last 6 bits of byte 6 and all of byte 7 are 0 iff this is a complete packet (not a fragment). Alternatively, you can allow first fragments by only testing the last 5 bits of byte 6."
-msgstr ""
+msgstr "バイト 6-9 を読み出し、 B<&> を使ってバイト 6-8 を取り除き、 得られた値を 1 と比較する。 次に、フラグメントではないことを検査する (フラグメントの場合、パケットは ICMP パケットの一部かもしれないが、 常にそうだとは言えない)。 B<注意>: 一般的に IP ヘッダーより先にあるものとマッチを行う場合にはこの検査は必要である。 このパケットが (フラグメントではない) 完全なパケットであれば、バイト 6 の最後の 6 ビットとバイト 7 の全ビットが 0 である。 代わりに、 バイト 6 の最後の 5 ビットを検査するだけで最初のフラグメントを許可することができる。"
#. type: Plain text
msgid "... B<4 & 0x3FFF = 0 &&> ..."
#. type: Plain text
msgid "Last test: the first byte past the IP header (the type) is 0. This is where we have to use the @syntax. The length of the IP header (IHL) in 32 bit words is stored in the right half of byte 0 of the IP header itself."
-msgstr ""
+msgstr "最後の検査として、 IP ヘッダー直後のバイト (ICMP タイプ) が 0 かを確認する。 ここで @ 記法を使う必要がある。 IP ヘッダーの長さ (IHL) は IP ヘッダー自身のバイト 0 の右半分に 32 ビットワードで格納されている。"
#. type: Plain text
msgid "... B<0 E<gt>E<gt> 22 & 0x3C @ 0 E<gt>E<gt> 24 = 0>\""
#. type: Plain text
msgid "The first 0 means read bytes 0-3, B<E<gt>E<gt>22> means shift that 22 bits to the right. Shifting 24 bits would give the first byte, so only 22 bits is four times that plus a few more bits. B<&3C> then eliminates the two extra bits on the right and the first four bits of the first byte. For instance, if IHL=5, then the IP header is 20 (4 x 5) bytes long. In this case, bytes 0-1 are (in binary) xxxx0101 yyzzzzzz, B<E<gt>E<gt>22> gives the 10 bit value xxxx0101yy and B<&3C> gives 010100. B<@> means to use this number as a new offset into the packet, and read four bytes starting from there. This is the first 4 bytes of the ICMP payload, of which byte 0 is the ICMP type. Therefore, we simply shift the value 24 to the right to throw out all but the first byte and compare the result with 0."
-msgstr ""
+msgstr "最初の 0 はバイト 0-3 を読み出し、 B<E<gt>E<gt>22> はその値を 22 ビット右にシフトすることを意味する。 24 ビットシフトすると最初のバイトが得られるので、 22 ビットだけシフトすると (少し余計なビットが付いているが) その 4 倍の値が得られる。 B<&3C> で右側の余計な 2 ビットと最初のバイトの先頭 4 ビットを取り除く。 例えば、 IHL が 5 の場合 IP ヘッダーは 20 バイト (4 x 5) である。 この場合、バイト 0-1 は (バイナリで) xxxx0101 yyzzzzzz であり、 B<E<gt>E<gt>22> により 10 ビットの値 xxxx0101yy が得られ、 B<&3C> で 010100 が得られる。 B<@> は、この数字をパケットの新しいオフセットとして使用し、 この地点から始まる 4 バイトを読み出すことを意味する。 この 4 バイトは ICMP ペイロードの最初の 4 バイトであり、 バイト 0 が ICMP タイプである。 したがって、この値を 24 ビット右にシフトして、最初のバイト以外をすべて取り除き、 その結果を 0 と比較するだけでよい。"
#. type: Plain text
msgid "TCP payload bytes 8-12 is any of 1, 2, 5 or 8"
-msgstr ""
+msgstr "TCP ペイロードのバイト 8-12 が 1, 2, 5, 8 のいずれかかを検査する"
#. type: Plain text
msgid "First we test that the packet is a tcp packet (similar to ICMP)."
-msgstr ""
+msgstr "まず、パケットが TCP パケットであるかを検査する (ICMP と同様)。"
#. type: Plain text
msgid "--u32 \"B<6 & 0xFF = 6 &&> ..."
#. type: Plain text
msgid "Next, test that it is not a fragment (same as above)."
-msgstr ""
+msgstr "次に、フラグメントでないことを検査する (上記と同じ)。"
#. type: Plain text
msgid "... B<0 E<gt>E<gt> 22 & 0x3C @ 12 E<gt>E<gt> 26 & 0x3C @ 8 = 1,2,5,8>\""
#. type: Plain text
msgid "B<0E<gt>E<gt>22&3C> as above computes the number of bytes in the IP header. B<@> makes this the new offset into the packet, which is the start of the TCP header. The length of the TCP header (again in 32 bit words) is the left half of byte 12 of the TCP header. The B<12E<gt>E<gt>26&3C> computes this length in bytes (similar to the IP header before). \"@\" makes this the new offset, which is the start of the TCP payload. Finally, 8 reads bytes 8-12 of the payload and B<=> checks whether the result is any of 1, 2, 5 or 8."
-msgstr ""
+msgstr "上で説明した通り B<0E<gt>E<gt>22&3C> で IP ヘッダーのバイト数を計算する。 B<@> でこの値をパケットの新しいオフセットとし、これは TCP ヘッダーの先頭である。 TCP ヘッダー長 (これも 32 ビットワード) は TCP ヘッダーのバイト 12 の左半分にある。 B<12E<gt>E<gt>26&3C> で TCP ヘッダーのバイト数を計算する (IP ヘッダーの場合と同様)。 \"@\" を使ってこれを新しいオフセットに設定する。この時点で TCP ペイロードの先頭を指している。 最後に、8 でペイロードのバイト 8-12 を読み出し、 B<=> を使って取り出した値が 1, 2, 5, 8 のいずれかであるかチェックする。"
#. type: SS
#, no-wrap
msgstr "B<--to-destination> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
#. type: Plain text
-#, fuzzy
-#| msgid "In Kernels up to 2.6.10 you can add several --to-destination options. For those kernels, if you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
msgid "which can specify a single new destination IP address, an inclusive range of IP addresses. Optionally a port range, if the rule also specifies one of the following protocols: B<tcp>, B<udp>, B<dccp> or B<sctp>. If no port range is specified, then the destination port will never be modified. If no IP address is specified then only the destination port will be modified. In Kernels up to 2.6.10 you can add several --to-destination options. For those kernels, if you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
-msgstr "2.6.10 以前のカーネルでは、 複数の --to-destination オプションを指定することができる。 これらのカーネルでは、 アドレスの範囲指定や --to-destination オプションの複数回指定により 2 つ以上の宛先アドレスを指定した場合、 それらのアドレスを使った単純なラウンドロビンによる負荷分散が行われる。 それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
+msgstr "1 つの新しい宛先 IP アドレス、 または IP アドレスの範囲が指定できる。 また、ルールでプロトコルとして B<tcp>, B<udp>, B<dccp>, B<sctp> のいずれが指定されている場合は、ポートの範囲を指定することもできる。 ポートの範囲が指定されていない場合、 宛先ポートは変更されない。 IP アドレスが指定されなかった場合は、 宛先ポートだけが変更される。 2.6.10 以前のカーネルでは、 複数の --to-destination オプションを指定することができる。 これらのカーネルでは、 アドレスの範囲指定や --to-destination オプションの複数回指定により 2 つ以上の宛先アドレスを指定した場合、 それらのアドレスを使った単純なラウンドロビンによる負荷分散が行われる。 それ以降のカーネル (E<gt>= 2.6.11-rc1) には複数の範囲を NAT する機能は存在しない。"
#. type: TP
#, no-wrap
msgstr "LOG"
#. type: Plain text
-#, fuzzy
-#| msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IPv6 IPv6-header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IP/IPv6 header fields) via the kernel log (where it can be read with I<dmesg(1)> or read in the syslog)."
-msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての (IPv6 における大部分の IPv6 ヘッダーフィールドのような) 何らかの情報を カーネルログに表示する (カーネルログは I<dmesg> または I<syslogd>(8) で見ることができる)。 これは「非終了タ ーゲット」である。 すなわち、 ルールの探索は、 次のルールへと継続される。 よって、 拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
+msgstr "マッチしたパケットをカーネルログに記録する。 このオプションがルールに対して設定されると、 Linux カーネルはマッチしたパケットについての何らかの情報 (多くの IP/IPv6 ヘッダーフィールドなど) を カーネルログに表示する (カーネルログは I<dmesg>(1) や syslog で参照できる)。"
#. type: Plain text
-#, fuzzy
-#| msgid "Turn on kernel logging of matching packets. When this option is set for a rule, the Linux kernel will print some information on all matching packets (like most IP header fields) via the kernel log (where it can be read with I<dmesg> or I<syslogd>(8)). This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
msgid "This is a \"non-terminating target\", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT)."
-msgstr "ã\83\9eã\83\83ã\83\81ã\81\97ã\81\9fã\83\91ã\82±ã\83\83ã\83\88ã\82\92ã\82«ã\83¼ã\83\8dã\83«ã\83ã\82°ã\81«è¨\98é\8c²ã\81\99ã\82\8bã\80\82 ã\81\93ã\81®ã\82ªã\83\97ã\82·ã\83§ã\83³ã\81\8cã\83«ã\83¼ã\83«ã\81«å¯¾ã\81\97ã\81¦è¨å®\9aã\81\95ã\82\8cã\82\8bã\81¨ã\80\81 Linux ã\82«ã\83¼ã\83\8dã\83«ã\81¯ã\83\9eã\83\83ã\83\81ã\81\97ã\81\9fã\83\91ã\82±ã\83\83ã\83\88ã\81«ã\81¤ã\81\84ã\81¦ã\81® (大é\83¨å\88\86ã\81® IP ã\83\98ã\83\83ã\83\80ã\83¼ã\83\95ã\82£ã\83¼ã\83«ã\83\89ã\81®ã\82\88ã\81\86ã\81ª) ä½\95ã\82\89ã\81\8bã\81®æ\83\85å ±ã\82\92 ã\82«ã\83¼ã\83\8dã\83«ã\83ã\82°ã\81«è¡¨ç¤ºã\81\99ã\82\8b (ã\82«ã\83¼ã\83\8dã\83«ã\83ã\82°ã\81¯ I<dmesg> ã\81¾ã\81\9fã\81¯ I<syslogd>(8) ã\81§è¦\8bã\82\8bã\81\93ã\81¨ã\81\8cã\81§ã\81\8dã\82\8b)ã\80\82 ã\81\93ã\82\8cã\81¯ \"é\9d\9eçµ\82äº\86ã\82¿ã\83¼ã\82²ã\83\83ã\83\88\" ã\81§ã\81\82ã\82\8bã\80\82 ã\81\99ã\81ªã\82\8fã\81¡ã\80\81 ã\83«ã\83¼ã\83«ã\81®æ\8e¢ç´¢ã\81¯æ¬¡ã\81®ã\83«ã\83¼ã\83«ã\81¸ã\81¨ç¶\99ç¶\9aã\81\95ã\82\8cã\82\8bã\80\82 ã\82\88ã\81£ã\81¦ã\80\81 æ\8b\92å\90¦ã\81\99ã\82\8bã\83\91ã\82±ã\83\83ã\83\88ã\82\92ã\83ã\82°è¨\98é\8c²ã\81\97ã\81\9fã\81\91ã\82\8cã\81°ã\80\81 å\90\8cã\81\98ã\83\9eã\83\83ã\83\81ã\83³ã\82°å\88¤æ\96å\9fºæº\96ã\82\92æ\8c\81ã\81¤ 2 ã\81¤ã\81®ã\83«ã\83¼ã\83«ã\82\92使ç\94¨ã\81\97ã\80\81 æ\9c\80å\88\9dã\81®ã\83«ã\83¼ã\83«ã\81§ LOG ã\82¿ã\83¼ã\82²ã\83\83ã\83\88ã\82\92ã\80\81 次ã\81®ã\83«ã\83¼ã\83«ã\81§ DROP (ã\81¾ã\81\9fã\81¯ REJECT) ã\82¿ã\83¼ã\82²ã\83\83ã\83\88ã\82\92æ\8c\87å®\9aã\81\99ã\82\8bã\80\82"
+msgstr "これは \"非終了ターゲット\" である。 すなわち、 ルールの探索は次のルールへと継続される。 よって、 拒否するパケットをログ記録したければ、 同じマッチング判断基準を持つ 2 つのルールを使用し、 最初のルールで LOG ターゲットを、 次のルールで DROP (または REJECT) ターゲットを指定する。"
#. type: TP
#, no-wrap
msgstr "B<--to-ports> I<port>[B<->I<port>]"
#. type: Plain text
-#, fuzzy
-#| msgid "This specifies a range of source ports to use, overriding the default B<SNAT> source port-selection heuristics (see above). This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
msgid "This specifies a range of source ports to use, overriding the default B<SNAT> source port-selection heuristics (see above). This is only valid if the rule also specifies one of the following protocols: B<tcp>, B<udp>, B<dccp> or B<sctp>."
-msgstr "このオプションは、 使用する送信元ポートの範囲を指定し、 デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
+msgstr "このオプションは、 使用する送信元ポートの範囲を指定し、 デフォルトの B<SNAT> 送信元ポートの選択方法 (上記) よりも優先される。 ルールがプロトコルとして B<tcp>, B<udp>, B<dccp>, B<sctp> を指定している場合にのみ有効である。"
#. type: Plain text
msgid "Randomize source port mapping If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
msgstr ""
#. type: Plain text
-#, fuzzy
-#| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the 127.0.0.1 address)."
msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the localhost address, 127.0.0.1 for IPv4 and ::1 for IPv6)."
-msgstr "ã
\81\93ã
\81®ã
\82¿ã
\83¼ã
\82²ã
\83\83ã
\83\88ã
\81¯ã
\80\81 B<nat> ã
\83\86ã
\83¼ã
\83\96ã
\83«ã
\81® B<PREROUTING> ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81¨ B<OUTPUT> ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\80\81 ã
\81\8aã
\82\88ã
\81³ã
\81\93ã
\82\8cã
\82\89ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81\8bã
\82\89å
\91¼ã
\81³å
\87ºã
\81\95ã
\82\8cã
\82\8bã
\83¦ã
\83¼ã
\82¶ã
\83¼å®
\9a義ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81§ã
\81®ã
\81¿æ
\9c\89å
\8a¹ã
\81§ã
\81\82ã
\82\8bã
\80\82 ã
\81\93ã
\81®ã
\82¿ã
\83¼ã
\82²ã
\83\83ã
\83\88ã
\81¯ã
\80\81 å®
\9bå
\85\88 IP ã
\82\92ã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\82\92å
\8f\97ä¿¡ã
\81\97ã
\81\9fã
\82¤ã
\83³ã
\82¿ã
\83\95ã
\82§ã
\83¼ã
\82¹ã
\81®æ
\9c\80å
\88\9dã
\81®ã
\82¢ã
\83\89ã
\83‹
\82¹ã
\81«å¤
\89æ
\9b´ã
\81\99ã
\82\8bã
\81\93ã
\81¨ã
\81§ã
\80\81 ã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\82\92ã
\81\9dã
\81®ã
\83\9eã
\82·ã
\83³è
\87ªèº«ã
\81«ã
\83ªã
\83\80ã
\82¤ã
\83‹
\82¯ã
\83\88ã
\81\99ã
\82\8b (ã
\83ã
\83¼ã
\82«ã
\83«ã
\81§ç
\94\9fæ
\88\90ã
\81\95ã
\82\8cã
\81\9fã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\81¯ã
\80\81 ã\82¢ã\83\89ã\83¬ã\82¹ 127.0.0.1 にマップされる)。"
+msgstr "ã
\81\93ã
\81®ã
\82¿ã
\83¼ã
\82²ã
\83\83ã
\83\88ã
\81¯ã
\80\81 B<nat> ã
\83\86ã
\83¼ã
\83\96ã
\83«ã
\81® B<PREROUTING> ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81¨ B<OUTPUT> ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\80\81 ã
\81\8aã
\82\88ã
\81³ã
\81\93ã
\82\8cã
\82\89ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81\8bã
\82\89å
\91¼ã
\81³å
\87ºã
\81\95ã
\82\8cã
\82\8bã
\83¦ã
\83¼ã
\82¶ã
\83¼å®
\9a義ã
\83\81ã
\82§ã
\82¤ã
\83³ã
\81§ã
\81®ã
\81¿æ
\9c\89å
\8a¹ã
\81§ã
\81\82ã
\82\8bã
\80\82 ã
\81\93ã
\81®ã
\82¿ã
\83¼ã
\82²ã
\83\83ã
\83\88ã
\81¯ã
\80\81 å®
\9bå
\85\88 IP ã
\82\92ã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\82\92å
\8f\97ä¿¡ã
\81\97ã
\81\9fã
\82¤ã
\83³ã
\82¿ã
\83\95ã
\82§ã
\83¼ã
\82¹ã
\81®æ
\9c\80å
\88\9dã
\81®ã
\82¢ã
\83\89ã
\83‹
\82¹ã
\81«å¤
\89æ
\9b´ã
\81\99ã
\82\8bã
\81\93ã
\81¨ã
\81§ã
\80\81 ã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\82\92ã
\81\9dã
\81®ã
\83\9eã
\82·ã
\83³è
\87ªèº«ã
\81«ã
\83ªã
\83\80ã
\82¤ã
\83‹
\82¯ã
\83\88ã
\81\99ã
\82\8b (ã
\83ã
\83¼ã
\82«ã
\83«ã
\81§ç
\94\9fæ
\88\90ã
\81\95ã
\82\8cã
\81\9fã
\83\91ã
\82±ã
\83\83ã
\83\88ã
\81¯ã
\83ã\83¼ã\82«ã\83«ã\83\9bã\82¹ã\83\88ã\81®ã\82¢ã\83\89ã\83¬ã\82¹ã\80\81 IPv4 ã\81§ã\81¯ 127.0.0.1ã\80\81 IPv6 ã\81§ã\81¯ ::1 にマップされる)。"
#. type: Plain text
-#, fuzzy
-#| msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies B<-p tcp> or B<-p udp>."
msgid "This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies one of the following protocols: B<tcp>, B<udp>, B<dccp> or B<sctp>."
-msgstr "このオプションは使用される宛先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、 宛先ポートは変更されない。 ルールが B<-p tcp> または B<-p udp> を指定している場合にのみ有効である。"
+msgstr "このオプションは使用される宛先ポート・ポート範囲・複数ポートを指定する。 このオプションが指定されない場合、 宛先ポートは変更されない。 ルールがプロトコルとして B<tcp>, B<udp>, B<dccp>, B<sctp> を指定している場合にのみ有効である。"
#. type: TP
#, no-wrap
msgstr "B<--reject-with> I<type>"
#. type: Plain text
-#, fuzzy
-#| msgid "The type given can be B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable> or B<port-unreach> which return the appropriate ICMPv6 error message (B<port-unreach> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise). B<tcp-reset> can only be used with kernel versions 2.6.14 or later."
msgid "The type given can be B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, or B<icmp6-port-unreachable>, which return the appropriate ICMPv6 error message (B<icmp6-port-unreachable> is the default). Finally, the option B<tcp-reset> can be used on rules which only match the TCP protocol: this causes a TCP RST packet to be sent back. This is mainly useful for blocking I<ident> (113/tcp) probes which frequently occur when sending mail to broken mail hosts (which won't accept your mail otherwise). B<tcp-reset> can only be used with kernel versions 2.6.14 or later."
-msgstr "指定できるタイプは B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable>, B<port-unreach> である。 指定したタイプの適切な IPv6 エラーメッセージが返される (B<port-unreach> がデフォルトである)。 さらに、 TCP プロトコルにのみマッチするルールに対して、 オプション B<tcp-reset> を使うことができる。 このオプションを使うと、 TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、 壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。 B<tcp-reset> はバージョン 2.6.14 以降のカーネルでのみ使用できる。"
+msgstr "指定できるタイプは B<icmp6-no-route>, B<no-route>, B<icmp6-adm-prohibited>, B<adm-prohibited>, B<icmp6-addr-unreachable>, B<addr-unreach>, B<icmp6-port-unreachable> である。 指定したタイプの適切な IPv6 エラーメッセージが返される (B<icmp6-port-unreachable> がデフォルトである)。 さらに、 TCP プロトコルにのみマッチするルールに対して、 オプション B<tcp-reset> を使うことができる。 このオプションを使うと、 TCP RST パケットが送り返される。 主として I<ident> (113/tcp) による探査を阻止するのに役立つ。 I<ident> による探査は、 壊れている (メールを受け取らない) メールホストに メールが送られる場合に頻繁に起こる。 B<tcp-reset> はバージョン 2.6.14 以降のカーネルでのみ使用できる。"
#. type: SS
#, no-wrap
msgstr "SNAT"
#. type: Plain text
-#, fuzzy
-#| msgid "This target is only valid in the B<nat> table, in the B<PREROUTING> and B<OUTPUT> chains, and user-defined chains which are only called from those chains. It specifies that the destination address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes one type of option:"
msgid "This target is only valid in the B<nat> table, in the B<POSTROUTING> and B<INPUT> chains, and user-defined chains which are only called from those chains. It specifies that the source address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. It takes the following options:"
-msgstr "このターゲットは B<nat> テーブルの B<PREROUTING>, B<OUTPUT> チェイン、 これらのチェインから呼び出される ユーザー定義チェインのみで有効である。 このターゲットはパケットの宛先アドレスを修正する (このコネクションの以降のパケットも修正して分からなく (mangle) する)。 さらに、 ルールによるチェックを止めさせる。 このターゲットにはオプションが 1 種類ある:"
+msgstr "このターゲットは B<nat> テーブルの B<POSTROUTING>, B<INPUT> チェイン、 これらのチェインから呼び出される ユーザー定義チェインのみで有効である。 このターゲットはパケットの送信元アドレスを修正する (このコネクションの以降のパケットも修正して分からなく (mangle) する)。 さらに、 ルールによるチェックを止めさせる。 このターゲットには以下のオプションがある:"
#. type: TP
#, no-wrap
msgstr "B<--to-source> [I<ipaddr>[B<->I<ipaddr>]][B<:>I<port>[B<->I<port>]]"
#. type: Plain text
-#, fuzzy
-#| msgid "which can specify a single new source IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies B<-p tcp> or B<-p udp>). If no port range is specified, then source ports below 512 will be mapped to other ports below 512: those between 512 and 1023 inclusive will be mapped to ports below 1024, and other ports will be mapped to 1024 or above. Where possible, no port alteration will occur."
msgid "which can specify a single new source IP address, an inclusive range of IP addresses. Optionally a port range, if the rule also specifies one of the following protocols: B<tcp>, B<udp>, B<dccp> or B<sctp>. If no port range is specified, then source ports below 512 will be mapped to other ports below 512: those between 512 and 1023 inclusive will be mapped to ports below 1024, and other ports will be mapped to 1024 or above. Where possible, no port alteration will occur. In Kernels up to 2.6.10, you can add several --to-source options. For those kernels, if you specify more than one source address, either via an address range or multiple --to-source options, a simple round-robin (one after another in cycle) takes place between these addresses. Later Kernels (E<gt>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore."
-msgstr "1 ã\81¤ã\81®æ\96°ã\81\97ã\81\84é\80\81ä¿¡å\85\83 IP ã\82¢ã\83\89ã\83¬ã\82¹ã\80\81 ã\81¾ã\81\9fã\81¯ IP ã\82¢ã\83\89ã\83¬ã\82¹ã\81®ç¯\84å\9b²ã\81\8cæ\8c\87å®\9aã\81§ã\81\8dã\82\8bã\80\82 ã\83\9dã\83¼ã\83\88ã\81®ç¯\84å\9b²ã\82\92æ\8c\87å®\9aã\81\99ã\82\8bã\81\93ã\81¨ã\82\82ã\81§ã\81\8dã\82\8b (ã\83«ã\83¼ã\83«ã\81\8c B<-p tcp> ã\81¾ã\81\9fã\81¯ B<-p udp> ã\82\92æ\8c\87å®\9aã\81\97ã\81¦ã\81\84ã\82\8bå ´å\90\88ã\81«ã\81®ã\81¿æ\9c\89å\8a¹)ã\80\82 ã\83\9dã\83¼ã\83\88ã\81®ç¯\84å\9b²ã\81\8cæ\8c\87å®\9aã\81\95ã\82\8cã\81¦ã\81\84ã\81ªã\81\84å ´å\90\88ã\80\81 512 æ\9cªæº\80ã\81®é\80\81ä¿¡å\85\83ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 ä»\96ã\81® 512 æ\9cªæº\80ã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 512 ã\80\9c 1023 ã\81¾ã\81§ã\81®ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 1024 æ\9cªæº\80ã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 ã\81\9dã\82\8c以å¤\96ã\81®ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 1024 以ä¸\8aã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 å\8f¯è\83½ã\81§ã\81\82ã\82\8cã\81°ã\80\81 ã\83\9dã\83¼ã\83\88ã\81®å¤\89æ\8f\9bã\81¯èµ·ã\81\93ã\82\89ない。"
+msgstr "1 ã\81¤ã\81®æ\96°ã\81\97ã\81\84é\80\81ä¿¡å\85\83 IP ã\82¢ã\83\89ã\83¬ã\82¹ã\80\81 ã\81¾ã\81\9fã\81¯ IP ã\82¢ã\83\89ã\83¬ã\82¹ã\81®ç¯\84å\9b²ã\81\8cæ\8c\87å®\9aã\81§ã\81\8dã\82\8bã\80\82 ã\83«ã\83¼ã\83«ã\81§ã\83\97ã\83ã\83\88ã\82³ã\83«ã\81¨ã\81\97ã\81¦ B<tcp>, B<udp>, B<dccp>, B<sctp> ã\81\8cæ\8c\87å®\9aã\81\95ã\82\8cã\81¦ã\81\84ã\82\8bå ´å\90\88ã\80\81 ã\83\9dã\83¼ã\83\88ã\81®ç¯\84å\9b²ã\82\92æ\8c\87å®\9aã\81\99ã\82\8bã\81\93ã\81¨ã\82\82ã\81§ã\81\8dã\82\8bã\80\82 ã\83\9dã\83¼ã\83\88ã\81®ç¯\84å\9b²ã\81\8cæ\8c\87å®\9aã\81\95ã\82\8cã\81¦ã\81\84ã\81ªã\81\84å ´å\90\88ã\80\81 512 æ\9cªæº\80ã\81®é\80\81ä¿¡å\85\83ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 ä»\96ã\81® 512 æ\9cªæº\80ã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 512 ã\80\9c 1023 ã\81¾ã\81§ã\81®ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 1024 æ\9cªæº\80ã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 ã\81\9dã\82\8c以å¤\96ã\81®ã\83\9dã\83¼ã\83\88ã\81¯ã\80\81 1024 以ä¸\8aã\81®ã\83\9dã\83¼ã\83\88ã\81«ã\83\9eã\83\83ã\83\94ã\83³ã\82°ã\81\95ã\82\8cã\82\8bã\80\82 å\8f¯è\83½ã\81§ã\81\82ã\82\8cã\81°ã\80\81 ã\83\9dã\83¼ã\83\88ã\81®å¤\89æ\8f\9bã\81¯èµ·ã\81\93ã\82\89ã\81ªã\81\84ã\80\82 2.6.10 以å\89\8dã\81®ã\82«ã\83¼ã\83\8dã\83«ã\81§ã\81¯ã\80\81 è¤\87æ\95°ã\81® --to-source ã\82ªã\83\97ã\82·ã\83§ã\83³ã\82\92æ\8c\87å®\9aã\81\99ã\82\8bã\81\93ã\81¨ã\81\8cã\81§ã\81\8dã\82\8bã\80\82 ã\81\93ã\82\8cã\82\89ã\81®ã\82«ã\83¼ã\83\8dã\83«ã\81§ã\81¯ã\80\81 ã\82¢ã\83\89ã\83¬ã\82¹ã\81®ç¯\84å\9b²æ\8c\87å®\9aã\82\84 --to-source ã\82ªã\83\97ã\82·ã\83§ã\83³ã\81®è¤\87æ\95°å\9b\9eæ\8c\87å®\9aã\81«ã\82\88ã\82\8a 2 ã\81¤ä»¥ä¸\8aã\81®é\80\81ä¿¡å\85\83ã\82¢ã\83\89ã\83¬ã\82¹ã\82\92æ\8c\87å®\9aã\81\97ã\81\9få ´å\90\88ã\80\81 ã\81\9dã\82\8cã\82\89ã\81®ã\82¢ã\83\89ã\83¬ã\82¹ã\82\92使ã\81£ã\81\9få\8d\98ç´\94ã\81ªã\83©ã\82¦ã\83³ã\83\89ã\83»ã\83ã\83\93ã\83³ã\81\8cè¡\8cã\82\8fã\82\8cã\82\8bã\80\82 ã\81\9dã\82\8c以é\99\8dã\81®ã\82«ã\83¼ã\83\8dã\83« (E<gt>= 2.6.11-rc1) ã\81«ã\81¯è¤\87æ\95°ã\81®ç¯\84å\9b²ã\82\92 NAT ã\81\99ã\82\8bæ©\9fè\83½ã\81¯å\98å\9c¨ã\81\97ない。"
#. type: Plain text
msgid "If option B<--random> is used then port mapping will be randomized (kernel E<gt>= 2.6.21)."
msgstr "ULOG (IPv4 の場合)"
#. type: Plain text
-#, fuzzy
-#| msgid "This target provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
msgid "This is the deprecated ipv4-only predecessor of the NFLOG target. It provides userspace logging of matching packets. When this target is set for a rule, the Linux kernel will multicast this packet through a I<netlink> socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets. Like LOG, this is a \"non-terminating target\", i.e. rule traversal continues at the next rule."
-msgstr "このターゲットは、 マッチしたパケットを ユーザー空間でログ記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルは、 そのパケットを I<netlink> ソケットを用いてマルチキャストする。 そして、 1 つ以上のユーザー空間プロセスが いろいろなマルチキャストグループに登録をおこない、 パケットを受信する。 LOG と同様、 これは \"非終了ターゲット\" であり、 ルールの探索は次のルールへと継続される。"
+msgstr "このターゲットは NFLOG ターゲットの前身で IPv4 専用である。現在は非推奨となっている。 マッチしたパケットを ユーザー空間でログ記録する機能を提供する。 このターゲットがルールに設定されると、 Linux カーネルは、 そのパケットを I<netlink> ソケットを用いてマルチキャストする。 そして、 1 つ以上のユーザー空間プロセスが いろいろなマルチキャストグループに登録をおこない、 パケットを受信する。 LOG と同様、 これは \"非終了ターゲット\" であり、 ルールの探索は次のルールへと継続される。"
#. type: TP
#, no-wrap
OSDN Git Service
