.TH "PROC_NET" "5" "مه ۲۰۲۵" "man-pages" "فایلهای پیکربندی"
.SH "نام (NAME)"
/proc/net \- اطلاعات و آمار لایه شبکه در لینوکس
.SH "توضیحات (DESCRIPTION)"
دایرکتوری \fI/proc/net\fR شامل فایلها و زیرشاخههای حاوی اطلاعات، جداول مسیریابی، سوکتها و آمار لایه شبکه سیستم است که ابزارهایی مانند netstat و ip از آن بهره میبرند.
.TP
.IR /proc/ pid /net/ " (از لینوکس 2.6.25)"
توضیحات مربوط به
.I /proc/net
را در زیر مشاهده کنید.
.TP
.I /proc/net/
این دایرکتوری شامل فایل‌ها و زیرشاخه‌های گوناگونی است که حاوی اطلاعات لایه شبکه هستند.
این پرونده‌ها ساختارهای اسکی (ASCII) دارند و بنابراین با دستور
.BR cat (1)
نیز قابل خواندن می‌باشند. با این حال، مجموعه ابزارهای استاندارد
.BR netstat (8)
یا
.BR ip (8)
دسترسی بسیار تمیزتر و منسجم‌تری به این پرونده‌ها فراهم می‌کنند.
.IP
با پیدایش فضاهای نام شبکه (network namespaces)، اطلاعات گوناگون پشته شبکه مجازی‌سازی شده‌اند (نگاه کنید به
.BR network_namespaces (7)).
بنابراین از لینوکس 2.6.25 به بعد، مسیر
.I /proc/net
یک پیوند نمادین (symlink) به دایرکتوری
.IR /proc/self/net
است که شامل همان پرونده‌ها و دایرکتوری‌های فهرست‌شده در زیر می‌باشد. با این وجود، این پرونده‌ها و دایرکتوری‌ها اکنون اطلاعات مربوط به فضای نام شبکه‌ای را بازتاب می‌دهند که فرایند جاری عضو آن است.
.TP
.I /proc/net/arp
این پرونده حاوی یک رونوشت متنی اسکی از جدول ARP هسته است که برای تفکیک آدرس‌ها به کار می‌رود.
این جدول هر دو نوع ورودی‌های یاد گرفته‌شده پویا و ورودی‌های از پیش برنامه‌ریزی‌شده ثابت ARP را نمایش می‌دهد.
قالب آن به شرح زیر است:
.IP
.in +4n
.EX
IP address     HW type   Flags     HW address          Mask   Device
192.168.0.50   0x1       0x2       00:50:BF:25:68:F3   *      eth0
192.168.0.250  0x1       0xc       00:00:00:00:00:00   *      eth0
.EE
.in
.IP
در اینجا "IP address" آدرس IPv4 رایانه و "HW type" نوع سخت‌افزاری آدرس برگرفته از سند RFC\ 826 است.
فلگ‌ها بیانگر پرچم‌های داخلی ساختار ARP (تعریف‌شده در
.IR /usr/include/linux/if_arp.h )
هستند و "HW address" در صورت شناسایی، نگاشت لایه پیوند داده (آدرس MAC) برای آن آدرس IP است.
.TP
.I /proc/net/dev
این شبه‌پرونده حاوی اطلاعات وضعیت کارت‌ها و رابط‌های شبکه سیستم است.
این فایل تعداد بسته‌های ارسالی و دریافتی، تعداد خطاها، بسته‌های دور ریخته‌شده (drop)، سرریز صفوف (fifo)، برخوردها (collisions) و سایر آمارهای پایه را گزارش می‌دهد.
ابزارهایی مانند
.BR ifconfig (8)
و
.BR ip (8)
از این داده‌ها برای گزارش وضعیت رابط‌ها بهره می‌برند.
قالب این پرونده به صورت زیر است:
.IP
.EX
Inter\-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed
    lo: 2776770   11307    0    0    0     0          0         0  2776770   11307    0    0    0     0       0          0
  eth0: 1215645    2751    0    0    0     0          0         0  1782404    4324    0    0    0   427       0          0
  ppp0: 1622270    5552    1    0    0     0          0         0   354130    5669    0    0    0     0       0          0
  tap0:    7714      81    0    0    0     0          0         0     7714      81    0    0    0     0       0          0
.EE
.TP
.I /proc/net/dev_mcast
نگهدارنده اطلاعات فیلترهای چندپخشی (multicast) لایه ۲ برای هر رابط شبکه است. تعریف‌شده در
.IR /usr/src/linux/net/core/dev_mcast.c :
.IP
.in +4n
.EX
indx interface_name  dmi_u dmi_g dmi_address
2    eth0            1     0     01005e000001
3    eth1            1     0     01005e000001
4    eth2            1     0     01005e000001
.EE
.in
.TP
.I /proc/net/igmp
پروتکل مدیریت گروه اینترنت (Internet Group Management Protocol).
شامل اطلاعات اشتراک و عضویت کارت‌های شبکه در گروه‌های چندپخشی است. تعریف‌شده در
.IR /usr/src/linux/net/core/igmp.c .
.TP
.I /proc/net/ip_tables_names
نام تمام جدول‌های فایروال فعال
.BR iptables (8)
در هسته لینوکس را فهرست می‌کند (نظیر
.BR filter ,
.BR nat ,
.BR mangle ,
.BR raw
و
.BR security ).
این فایل به ابزارهای مدیریتی شبکه امکان می‌دهد تا به سرعت جدول‌های فعال در فیلتر بسته هسته را شناسایی کنند.
.TP
.I /proc/net/netstat
شامل آمارهای پیشرفته و تفصیلی پروتکل‌های شبکه در سطح هسته است که معمولاً توسط ابزارهایی مانند
.BR netstat (8)
و
.BR nstat (8)
نمایش داده می‌شوند.
داده‌ها در قالب جفت‌خط‌های برچسب و مقادیر عددی برای بخش‌های
.BR TcpExt
(شامل آمارهای کوکی‌های SYN، انقضای زمان پاسخ، بسته‌های تاخیری ACK و بازفرست‌ها)،
.BR IpExt
(شامل خطاهای بسته‌ها، بسته‌های چندپخشی، و هم‌پوشانی‌های قطعات IP) و
.BR MPTcpExt
(آمارهای پروتکل چندمسیره TCP) سازمان‌دهی شده‌اند.
.TP
.I /proc/net/rarp
این پرونده از ساختاری مشابه پرونده
.I arp
استفاده می‌کند و شامل پایگاه‌داده نگاشت معکوس آدرس‌ها جهت ارائه خدمات جستجوی آدرس معکوس توسط
.BR rarp (8)
است. چنانچه پشتیبانی RARP در هسته پیکربندی نشده باشد، این پرونده وجود نخواهد داشت.
.TP
.I /proc/net/raw
شامل رونوشتی از جدول سوکت‌های خام (RAW) در سیستم است. بیشتر اطلاعات آن برای اشکال‌زدایی کاربرد دارد.
مقدار "sl" شماره خانه جدول هش هسته برای سوکت است و "local_address" جفت آدرس محلی و شماره پروتکل می‌باشد.
مقدار "St" وضعیت داخلی سوکت را نشان می‌دهد. مقادیر "tx_queue" و "rx_queue" اندازه صفوف داده‌های خروجی و ورودی بر مبنای مصرف حافظه هسته هستند.
فیلدهای "tr"، "tm\->when" و "rexmits" در سوکت‌های خام استفاده نمی‌شوند. فیلد "uid" شناسه کاربری مؤثر (UID) ایجادکننده سوکت را نگهداری می‌کند.
.TP
.I /proc/net/route
این پرونده حاوی جدول مسیریابی IPv4 هسته به شکل متنی اسکی است (مشابه آنچه ابزارهایی مانند
.BR route (8)
یا
.B ip route
نمایش می‌دهند).
قالب آن به شکل زیر است:
.IP
.EX
Iface   Destination Gateway  Flags RefCnt Use Metric Mask     MTU Window IRTT
enp3s0  00000000    011DEA54 0003  0      0   100    00000000 0   0      0
.EE
.IP
در این جدول، فیلد Iface نام کارت شبکه، Destination آدرس شبکه مقصد در مبنای ۱۶، Gateway آدرس پیش‌فرض درگاه در مبنای ۱۶، Flags پرچم‌های مسیر (مانند فعال بودن یا وجود Gateway)، Metric اولویت مسیر، و Mask نقاب شبکه مقصد را مشخص می‌کنند.
.TP
.I /proc/net/snmp
این پرونده حاوی داده‌های متنی اسکی مورد نیاز برای پایگاه‌های اطلاعات مدیریتی (MIB) مربوط به پروتکل‌های IP، ICMP، TCP و UDP جهت استفاده کارگزاران پروتکل مدیریت ساده شبکه (SNMP) است.
.TP
.I /proc/net/tcp
شامل رونوشتی از جدول سوکت‌های پروتکل TCP است و اطلاعات بسیار ارزشمندی برای اشکال‌زدایی و تحلیل ارتباطات ارائه می‌دهد.
مقدار "sl" شماره خانه جدول هش هسته، "local_address" جفت آدرس محلی و درگاه (پورت) در مبنای ۱۶، و "rem_address" جفت آدرس دوردست و درگاه مقصد (در صورت اتصال) است.
عبارت "St" وضعیت داخلی سوکت را بیان می‌کند (مانند 01 برای ESTABLISHED و 0A برای LISTEN).
مقادیر "tx_queue" و "rx_queue" حجم داده‌های در انتظار ارسال و دریافت را بر حسب بایت نشان می‌دهند.
فیلدهای "tr"، "tm\->when" و "rexmits" حاوی جزئیات تایمرهای داخلی هسته و ارسال‌های مجدد بسته هستند. فیلد "uid" شناسه کاربری ایجادکننده سوکت را در بر دارد.
.TP
.I /proc/net/udp
شامل رونوشتی از جدول سوکت‌های پروتکل UDP است.
بیشتر اطلاعات این فایل برای تحلیل و اشکال‌زدایی وضعیت پورت‌های باز UDP مفید است.
قالب آن به شرح زیر است:
.IP
.EX
sl  local_address rem_address   st tx_queue rx_queue tr rexmits  tm\->when uid
 1: 01642C89:0201 0C642C89:03FF 01 00000000:00000001 01:000071BA 00000000 0
 1: 00000000:0801 00000000:0000 0A 00000000:00000000 00:00000000 6F000100 0
 1: 00000000:0201 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0
.EE
.IP
فیلدهای "tr"، "tm\->when" و "rexmits" در پروتکل بدون اتصال UDP استفاده نمی‌شوند و معمولاً مقادیر صفر دارند.
.TP
.I /proc/net/unix
سوکت‌های دامنه یونیکس (UNIX domain sockets) موجود در سیستم و وضعیت آن‌ها را فهرست می‌کند.
قالب آن به صورت زیر است:
.IP
.EX
Num RefCount Protocol Flags    Type St Inode Path
 0: 00000002 00000000 00000000 0001 03    42
 1: 00000001 00000000 00010000 0001 01  1948 /dev/printer
.EE
.IP
فیلدهای این پرونده عبارتند از:
.RS
.TP 10
.IR Num :
شماره ردیف در جدول سوکت‌های هسته.
.TP
.IR RefCount :
تعداد فرایندها یا کاربرانی که این سوکت را باز نگه داشته‌اند.
.TP
.IR Protocol :
در حال حاضر همیشه مقدار 0 دارد.
.TP
.IR Flags :
پرچم‌های داخلی هسته که وضعیت سوکت را بازتاب می‌دهند.
.TP
.IR Type :
نوع سوکت؛ برای سوکت‌های جریانی
.B SOCK_STREAM
مقدار 0001، برای سوکت‌های دیتاگرام
.B SOCK_DGRAM
مقدار 0002، و برای
.B SOCK_SEQPACKET
مقدار 0005 است.
.TP
.IR St :
وضعیت داخلی سوکت.
.TP
.IR Inode :
شماره اینود (inode) مرتبط با سوکت در سیستم فایل.
.TP
.IR Path :
مسیر فایلی که سوکت به آن متصل شده است (در صورت وجود).
سوکت‌های موجود در فضای نام انتزاعی (abstract namespace) نیز در این فهرست گنجانده می‌شوند و با مسیری که با نویسه «@» شروع می‌شود به نمایش درمی‌آیند.
.RE
.TP
.I /proc/net/netfilter/nfnetlink_queue
این پرونده اطلاعات مربوط به صف‌بندی فضای کاربری netfilter را در صورت استفاده نمایش می‌دهد.
هر خط بیانگر یک صف است. صف‌هایی که توسط هیچ برنامه‌ای در فضای کاربری مشترک نشده‌اند نشان داده نمی‌شوند.
.IP
.in +4n
.EX
   1   4207     0  2 65535     0     0        0  1
  (1)   (2)    (3)(4)  (5)    (6)   (7)      (8)
.EE
.in
.IP
فیلدهای موجود در هر خط عبارتند از:
.RS 7
.TP 5
(1)
شناسه صف (Queue ID). این شناسه مطابق با مقداری است که در گزینه‌های
.B \-\-queue\-num
یا
.B \-\-queue\-balance
برای هدف NFQUEUE در دستور
.BR iptables (8)
تعیین می‌شود. برای اطلاعات بیشتر به
.BR iptables\-extensions (8)
مراجعه کنید.
.TP
(2)
شناسه پورت netlink که در این صف مشترک شده است.
.TP
(3)
تعداد بسته‌هایی که هم‌اکنون در صف قرار دارند و منتظر پردازش توسط برنامه کاربردی هستند.
.TP
(4)
حالت کپی صف؛ مقدار آن یا 1 است (تنها فراداده بسته کپی می‌شود) یا 2 (داده‌های بدنه و محموله بسته نیز به فضای کاربری ارسال می‌شوند).
.TP
(5)
محدوده کپی؛ حداکثر چند بایت از داده‌های بسته به فضای کاربری کپی شود.
.TP
(6)
بسته‌های دور ریخته‌شده توسط هسته (queue dropped). تعداد بسته‌هایی که توسط هسته دور ریخته شده‌اند به این علت که بسته‌های زیادی در انتظار دریافت پاسخ نهایی accept یا drop از سوی فضای کاربری مانده بودند.
.TP
(7)
بسته‌های دور ریخته‌شده در فضای کاربری (queue user dropped). تعداد بسته‌هایی که در زیرسیستم netlink دور ریخته شده‌اند. این اتفاق معمولاً هنگامی رخ می‌دهد که بافر سوکت پر شده باشد؛ یعنی فضای کاربری توانایی خواندن سریع پیام‌ها را نداشته است.
.TP
(8)
شماره ترتیب (Sequence number). به هر بسته در صف یک شماره توالی یکنواخت صعودی (۳۲ بیتی) اختصاص می‌یابد. این فیلد شناسه تازه‌ترین بسته واردشده به صف را نشان می‌دهد.
.RE
.IP
آخرین عدد در انتهای خط فقط به دلایل سازگاری وجود دارد و همواره برابر 1 است.
.SH "همچنین ببینید (SEE ALSO)"
.BR cat (1),
.BR proc (5),
.BR network_namespaces (7),
.BR ifconfig (8),
.BR ip (8),
.BR iptables (8),
.BR netstat (8),
.BR route (8)