Please do not reply directly to this email. All additional
comments should be made in the comments box of this bug.
Summary: Incorrect statement in iptables manpage (--syn)
https://bugzilla.redhat.com/show_bug.cgi?id=674219
Summary: Incorrect statement in iptables manpage (--syn)
Product: Fedora
Version: rawhide
Platform: Unspecified
OS/Version: Unspecified
Status: NEW
Severity: low
Priority: low
Component: man-pages-ja
AssignedTo: tagoh(a)redhat.com
ReportedBy: tagoh(a)redhat.com
QAContact: extras-qa(a)fedoraproject.org
CC: tagoh(a)redhat.com, enakai0(a)yahoo.co.jp,
i18n-bugs(a)lists.fedoraproject.org
Depends on: 669002
Classification: Fedora
Clone Of: 669002
+++ This bug was initially created as a clone of Bug #669002 +++
Japanese translation of iptables manpage for --syn option is incorrect.
The following English description looks correct.
[!] --syn
Only match TCP packets with the SYN bit set and the ACK,RST and
FIN bits cleared. Such packets are used to request TCP connec-
tion initiation; for example, blocking such packets coming in an
interface will prevent incoming TCP connections, but outgoing
TCP connections will be unaffected. It is equivalent to --tcp-
flags SYN,RST,ACK,FIN SYN. If the "!" flag precedes the
"--syn", the sense of the option is inverted.
But Japanese page says a different thing and it looks incorrect. I write down
the comment in Japanese (as it'll be reviewed by Japanese translator, right?)
現在の内容
SYN ビットが設定され ACK と RST ビットがクリアされている TCP パ
ケットにのみマッチする。このようなパケットは TCP 接続の開始要 求
に使われる。例えば、あるインターフェースに入ってくるこのようなパ
ケットをブロックすれば、内側への TCP 接続は禁止されるが、外側 へ
の TCP 接続には影響しない。これは --tcp-flags SYN,RST,ACK SYN と
等しい。 "--syn" の前に "!" フラグを置くと、 SYN ビットがクリ ア
さ れ ACK と RST ビットが設定されている TCP パケットにのみマッチ
する。
修正案
SYN ビットが設定され ACK、RST、および、FIN ビットがクリアされている TCP パ
ケットにマッチする。このようなパケットは TCP 接続の開始要求
に使われる。例えば、あるインターフェースに入ってくるこのようなパ
ケットをブロックすれば、内側への TCP 接続は禁止されるが、外側 へ
の TCP 接続には影響しない。これは --tcp-flags SYN,RST,ACK,FIN SYN と
等しい。 "--syn" の前に "!" フラグを置くと、この条件を満たさないパケットにマッチする。
※!フラグの解釈の違いにも注意下さい。
--
Configure bugmail:
https://bugzilla.redhat.com/userprefs.cgi?tab=email
------- You are receiving this mail because: -------
You are on the CC list for the bug.