.. SPDX-License-Identifier: GPL-2.0

.. include:: ../disclaimer-zh_CN.rst

:Original: Documentation/networking/xfrm_proc.rst

:翻译:

   王亚鑫 Wang Yaxin <wang.yaxin@zte.com.cn>

=================================
XFRM proc - /proc/net/xfrm_* 文件
=================================

作者：Masahide NAKAMURA <nakam@linux-ipv6.org>


转换统计信息
------------

`xfrm_proc` 提供一组统计计数器，显示转换过程中丢弃的数据包及其原因。
这些计数器属于Linux私有MIB的一部分，可通过 `/proc/net/xfrm_stat`
查看。

入站错误
~~~~~~~~

XfrmInError:
	未匹配其他类别的所有错误

XfrmInBufferError:
	缓冲区不足

XfrmInHdrError:
	头部错误

XfrmInNoStates:
	未找到状态
	（入站SPI、地址或SA的IPsec协议不匹配）

XfrmInStateProtoError:
	转换协议相关的错误
	（如SA密钥错误）

XfrmInStateModeError:
	转换模式相关的错误

XfrmInStateSeqError:
    序列号错误
	序列号超出窗口范围

XfrmInStateExpired:
	状态已过期

XfrmInStateMismatch:
	状态选项不匹配
	（如UDP封装类型不匹配）

XfrmInStateInvalid:
	无效状态

XfrmInTmplMismatch:
	状态模板不匹配
	（如入站SA正确但SP规则错误）

XfrmInNoPols:
	未找到状态的对应策略
	（如入站SA正确但无SP规则）

XfrmInPolBlock:
	丢弃的策略

XfrmInPolError:
	错误的策略

XfrmAcquireError:
	状态未完全获取即被使用

XfrmFwdHdrError:
	转发路由禁止

XfrmInStateDirError:
	状态方向不匹配
	（输入路径查找到输出状态，预期是输入状态或者无方向）

出站错误
~~~~~~~~
XfrmOutError:
	未匹配其他类别的所有错误

XfrmOutBundleGenError:
	捆绑包生成错误

XfrmOutBundleCheckError:
	捆绑包校验错误

XfrmOutNoStates:
	未找到状态

XfrmOutStateProtoError:
	转换协议特定错误

XfrmOutStateModeError:
	转换模式特定错误

XfrmOutStateSeqError:
	序列号错误
	（序列号溢出）

XfrmOutStateExpired:
	状态已过期

XfrmOutPolBlock:
	丢弃策略

XfrmOutPolDead:
	失效策略

XfrmOutPolError:
	错误策略

XfrmOutStateInvalid:
	无效状态（可能已过期）

XfrmOutStateDirError:
	状态方向不匹配（输出路径查找到输入状态，预期为输出状态或无方向）