diff -pruN man-pages-ja-20110215.orig/manual/iptables/man8/iptables.8 man-pages-ja-20110215/manual/iptables/man8/iptables.8
--- man-pages-ja-20110215.orig/manual/iptables/man8/iptables.8 2011-02-25 19:29:52.000000000 +0900
+++ man-pages-ja-20110215/manual/iptables/man8/iptables.8 2011-02-25 19:29:03.000000000 +0900
@@ -736,15 +736,13 @@ TCP フラグが指定されたものと等しい場合に
パケットにのみマッチする。
.TP
.B "[!] --syn"
-SYN ビットが設定され ACK と RST ビットがクリアされている
-TCP パケットにのみマッチする。
+SYN ビットが設定され ACK、RST および FIN ビットがクリアされている
+TCP パケットにマッチする。
このようなパケットは TCP 接続の開始要求に使われる。
例えば、あるインターフェースに入ってくるこのようなパケットをブロックすれば、
内側への TCP 接続は禁止されるが、外側への TCP 接続には影響しない。
-これは \fB--tcp-flags SYN,RST,ACK SYN\fP と等しい。
-"--syn" の前に "!" フラグを置くと、
-SYN ビットがクリアされ ACK と RST ビットが設定されている
-TCP パケットにのみマッチする。
+これは \fB--tcp-flags SYN,RST,ACK,FIN SYN\fP と等しい。
+"--syn" の前に "!" フラグを置くと、この条件を満たさないパケットにマッチする。
.TP
.BR "[!] --tcp-option " "\fInumber\fP"
TCP オプションが設定されている場合にマッチする。