>>http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/nat-abstruct.html

>ip filter 10 pass * * tcp * 6000
>ip filter 11 pass * * udp * 7000
>ip filter 12 pass * * udp * 8000

>ip filter dynamic 1 * 192.168.0.128 filter 10 in 12 out 11
>ip pp nat descriptor 1
>ip pp secure filter in dynamic 1

>6000番宛てのTCPコネクションがトリガーとなり、
>トリガーと同じ方向の7000番宛てのUDPコネクションと、
>トリガーと逆方向の8000番宛てのUDPコネクションを通すという設定です。

これ、説明どおりの挙動にするなら、どう考えても、
in 12 out 11は、in 11 out 12　になると思うのだけど。
俺の勘違いを解きほぐしてくれ。
お願いします。