diff -pruN man-pages-ja-20120515.orig/manual/iptables/man8/iptables.8 man-pages-ja-20120515/manual/iptables/man8/iptables.8

--- man-pages-ja-20120515.orig/manual/iptables/man8/iptables.8	2012-05-18 18:33:30.000000000 +0900

+++ man-pages-ja-20120515/manual/iptables/man8/iptables.8	2012-05-18 18:36:24.000000000 +0900

@@ -462,13 +462,12 @@ グは \fBSYN ACK FIN RST URG PSH ALL NO

 は、SYN フラグが設定され ACK, FIN, RST フラグが設定されていない パケットにのみマッチする。

 .TP 

 \fB[!] \-\-syn\fP

-SYN ビットが設定され ACK と RST ビットがクリアされている TCP パケットに

-のみマッチする。このようなパケットは TCP 接続の開始要求に使われる。例え

+SYN ビットが設定され ACK、RST および FIN ビットがクリアされている TCP パケットに

+マッチする。このようなパケットは TCP 接続の開始要求に使われる。例え

 ば、あるインターフェースに入ってくるこのようなパケットをブロックすれば、

 内側への TCP 接続は禁止されるが、外側への TCP 接続には影響しない。 これ

-は \fB\-\-tcp\-flags SYN,RST,ACK SYN\fP と等しい。 "\-\-syn" の前に "!" フラグ

-を置くと、 SYN ビットがクリアされ ACK と RST ビットが設定されている

-TCP パケットにのみマッチする。

+は \fB\-\-tcp\-flags SYN,RST,ACK,FIN SYN\fP と等しい。 "\-\-syn" の前に "!" フラグ

+を置くと、この条件を満たさないパケットにマッチする。

 .TP 

 \fB[!] \-\-tcp\-option \fP\fInumber\fP

 TCP オプションが設定されている場合にマッチする。