xfrm_proc.rst

  1.. SPDX-License-Identifier: GPL-2.0
  2
  3.. include:: ../disclaimer-zh_CN.rst
  4
  5:Original: Documentation/networking/xfrm_proc.rst
  6
  7:翻译:
  8
  9   王亚鑫 Wang Yaxin <wang.yaxin@zte.com.cn>
 10
 11=================================
 12XFRM proc - /proc/net/xfrm_* 文件
 13=================================
 14
 15作者：Masahide NAKAMURA <nakam@linux-ipv6.org>
 16
 17
 18转换统计信息
 19------------
 20
 21`xfrm_proc` 提供一组统计计数器，显示转换过程中丢弃的数据包及其原因。
 22这些计数器属于Linux私有MIB的一部分，可通过 `/proc/net/xfrm_stat`
 23查看。
 24
 25入站错误
 26~~~~~~~~
 27
 28XfrmInError:
 29	未匹配其他类别的所有错误
 30
 31XfrmInBufferError:
 32	缓冲区不足
 33
 34XfrmInHdrError:
 35	头部错误
 36
 37XfrmInNoStates:
 38	未找到状态
 39	（入站SPI、地址或SA的IPsec协议不匹配）
 40
 41XfrmInStateProtoError:
 42	转换协议相关的错误
 43	（如SA密钥错误）
 44
 45XfrmInStateModeError:
 46	转换模式相关的错误
 47
 48XfrmInStateSeqError:
 49    序列号错误
 50	序列号超出窗口范围
 51
 52XfrmInStateExpired:
 53	状态已过期
 54
 55XfrmInStateMismatch:
 56	状态选项不匹配
 57	（如UDP封装类型不匹配）
 58
 59XfrmInStateInvalid:
 60	无效状态
 61
 62XfrmInTmplMismatch:
 63	状态模板不匹配
 64	（如入站SA正确但SP规则错误）
 65
 66XfrmInNoPols:
 67	未找到状态的对应策略
 68	（如入站SA正确但无SP规则）
 69
 70XfrmInPolBlock:
 71	丢弃的策略
 72
 73XfrmInPolError:
 74	错误的策略
 75
 76XfrmAcquireError:
 77	状态未完全获取即被使用
 78
 79XfrmFwdHdrError:
 80	转发路由禁止
 81
 82XfrmInStateDirError:
 83	状态方向不匹配
 84	（输入路径查找到输出状态，预期是输入状态或者无方向）
 85
 86出站错误
 87~~~~~~~~
 88XfrmOutError:
 89	未匹配其他类别的所有错误
 90
 91XfrmOutBundleGenError:
 92	捆绑包生成错误
 93
 94XfrmOutBundleCheckError:
 95	捆绑包校验错误
 96
 97XfrmOutNoStates:
 98	未找到状态
 99
100XfrmOutStateProtoError:
101	转换协议特定错误
102
103XfrmOutStateModeError:
104	转换模式特定错误
105
106XfrmOutStateSeqError:
107	序列号错误
108	（序列号溢出）
109
110XfrmOutStateExpired:
111	状态已过期
112
113XfrmOutPolBlock:
114	丢弃策略
115
116XfrmOutPolDead:
117	失效策略
118
119XfrmOutPolError:
120	错误策略
121
122XfrmOutStateInvalid:
123	无效状态（可能已过期）
124
125XfrmOutStateDirError:
126	状态方向不匹配（输出路径查找到输入状态，预期为输出状态或无方向）