1.. SPDX-License-Identifier: GPL-2.0 2 3.. include:: ../disclaimer-zh_CN.rst 4 5:Original: Documentation/networking/xfrm_proc.rst 6 7:翻译: 8 9 王亚鑫 Wang Yaxin <wang.yaxin@zte.com.cn> 10 11================================= 12XFRM proc - /proc/net/xfrm_* 文件 13================================= 14 15作者：Masahide NAKAMURA <nakam@linux-ipv6.org> 16 17 18转换统计信息 19------------ 20 21`xfrm_proc` 提供一组统计计数器，显示转换过程中丢弃的数据包及其原因。 22这些计数器属于Linux私有MIB的一部分，可通过 `/proc/net/xfrm_stat` 23查看。 24 25入站错误 26~~~~~~~~ 27 28XfrmInError: 29 未匹配其他类别的所有错误 30 31XfrmInBufferError: 32 缓冲区不足 33 34XfrmInHdrError: 35 头部错误 36 37XfrmInNoStates: 38 未找到状态 39 （入站SPI、地址或SA的IPsec协议不匹配） 40 41XfrmInStateProtoError: 42 转换协议相关的错误 43 （如SA密钥错误） 44 45XfrmInStateModeError: 46 转换模式相关的错误 47 48XfrmInStateSeqError: 49 序列号错误 50 序列号超出窗口范围 51 52XfrmInStateExpired: 53 状态已过期 54 55XfrmInStateMismatch: 56 状态选项不匹配 57 （如UDP封装类型不匹配） 58 59XfrmInStateInvalid: 60 无效状态 61 62XfrmInTmplMismatch: 63 状态模板不匹配 64 （如入站SA正确但SP规则错误） 65 66XfrmInNoPols: 67 未找到状态的对应策略 68 （如入站SA正确但无SP规则） 69 70XfrmInPolBlock: 71 丢弃的策略 72 73XfrmInPolError: 74 错误的策略 75 76XfrmAcquireError: 77 状态未完全获取即被使用 78 79XfrmFwdHdrError: 80 转发路由禁止 81 82XfrmInStateDirError: 83 状态方向不匹配 84 （输入路径查找到输出状态，预期是输入状态或者无方向） 85 86出站错误 87~~~~~~~~ 88XfrmOutError: 89 未匹配其他类别的所有错误 90 91XfrmOutBundleGenError: 92 捆绑包生成错误 93 94XfrmOutBundleCheckError: 95 捆绑包校验错误 96 97XfrmOutNoStates: 98 未找到状态 99 100XfrmOutStateProtoError: 101 转换协议特定错误 102 103XfrmOutStateModeError: 104 转换模式特定错误 105 106XfrmOutStateSeqError: 107 序列号错误 108 （序列号溢出） 109 110XfrmOutStateExpired: 111 状态已过期 112 113XfrmOutPolBlock: 114 丢弃策略 115 116XfrmOutPolDead: 117 失效策略 118 119XfrmOutPolError: 120 错误策略 121 122XfrmOutStateInvalid: 123 无效状态（可能已过期） 124 125XfrmOutStateDirError: 126 状态方向不匹配（输出路径查找到输入状态，预期为输出状态或无方向） 127