.\" This man page is Copyright (C) 1999 Andi Kleen . .\" and Copyright (C) 2008 Michael Kerrisk .\" Note also that many pieces are drawn from the kernel source file .\" Documentation/networking/ip-sysctl.txt. .\" .\" %%%LICENSE_START(VERBATIM_ONE_PARA) .\" Permission is granted to distribute possibly modified copies .\" of this page provided the header is included verbatim, .\" and in case of nontrivial modification author and date .\" of the modification is added to the header. .\" %%%LICENSE_END .\" .\" 2.4 Updates by Nivedita Singhvi 4/20/02 . .\" Modified, 2004-11-11, Michael Kerrisk and Andries Brouwer .\" Updated details of interaction of TCP_CORK and TCP_NODELAY. .\" .\" 2008-11-21, mtk, many, many updates. .\" The descriptions of /proc files and socket options should now .\" be more or less up to date and complete as at Linux 2.6.27 .\" (other than the remaining FIXMEs in the page source below). .\" .\" FIXME The following need to be documented .\" TCP_MD5SIG (2.6.20) .\" commit cfb6eeb4c860592edd123fdea908d23c6ad1c7dc .\" Author was yoshfuji@linux-ipv6.org .\" Needs CONFIG_TCP_MD5SIG .\" From net/inet/Kconfig: .\" bool "TCP: MD5 Signature Option support (RFC2385) (EXPERIMENTAL)" .\" RFC2385 specifies a method of giving MD5 protection to TCP sessions. .\" Its main (only?) use is to protect BGP sessions between core routers .\" on the Internet. .\" .\" There is a TCP_MD5SIG option documented in FreeBSD's tcp(4), .\" but probably many details are different on Linux .\" http://thread.gmane.org/gmane.linux.network/47490 .\" http://www.daemon-systems.org/man/tcp.4.html .\" http://article.gmane.org/gmane.os.netbsd.devel.network/3767/match=tcp_md5sig+freebsd .\" .\" TCP_COOKIE_TRANSACTIONS (2.6.33) .\" commit 519855c508b9a17878c0977a3cdefc09b59b30df .\" Author: William Allen Simpson .\" commit e56fb50f2b7958b931c8a2fc0966061b3f3c8f3a .\" Author: William Allen Simpson .\" .\" REMOVED in Linux 3.10 .\" commit 1a2c6181c4a1922021b4d7df373bba612c3e5f04 .\" Author: Christoph Paasch .\" .\" TCP_THIN_LINEAR_TIMEOUTS (2.6.34) .\" commit 36e31b0af58728071e8023cf8e20c5166b700717 .\" Author: Andreas Petlund .\" .\" TCP_THIN_DUPACK (2.6.34) .\" commit 7e38017557bc0b87434d184f8804cadb102bb903 .\" Author: Andreas Petlund .\" .\" TCP_REPAIR (3.5) .\" commit ee9952831cfd0bbe834f4a26489d7dce74582e37 .\" Author: Pavel Emelyanov .\" See also .\" http://criu.org/TCP_connection .\" https://lwn.net/Articles/495304/ .\" .\" TCP_REPAIR_QUEUE (3.5) .\" commit ee9952831cfd0bbe834f4a26489d7dce74582e37 .\" Author: Pavel Emelyanov .\" .\" TCP_QUEUE_SEQ (3.5) .\" commit ee9952831cfd0bbe834f4a26489d7dce74582e37 .\" Author: Pavel Emelyanov .\" .\" TCP_REPAIR_OPTIONS (3.5) .\" commit b139ba4e90dccbf4cd4efb112af96a5c9e0b098c .\" Author: Pavel Emelyanov .\" .\" TCP_FASTOPEN (3.6) .\" (Fast Open server side implementation completed in 3.7) .\" http://lwn.net/Articles/508865/ .\" .\" TCP_TIMESTAMP (3.9) .\" commit 93be6ce0e91b6a94783e012b1857a347a5e6e9f2 .\" Author: Andrey Vagin .\" .\" TCP_NOTSENT_LOWAT (3.12) .\" commit c9bee3b7fdecb0c1d070c7b54113b3bdfb9a3d36 .\" Author: Eric Dumazet .\" .\" TCP_CC_INFO (4.1) .\" commit 6e9250f59ef9efb932c84850cd221f22c2a03c4a .\" Author: Eric Dumazet .\" .\" TCP_SAVE_SYN, TCP_SAVED_SYN (4.2) .\" commit cd8ae85299d54155702a56811b2e035e63064d3d .\" Author: Eric Dumazet .\" .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .\" .\" Japanese Version Copyright (c) 1999 NAKANO Takeo all rights reserved. .\" Translated 1999-12-06, NAKANO Takeo .\" Updated 2002-11-15, NAKANO Takeo .\" Updated 2005-02-21, Akihiro MOTOKI .\" Updated 2005-09-07, Akihiro MOTOKI .\" Updated 2005-12-26, Akihiro MOTOKI .\" Updated 2006-07-19, Akihiro MOTOKI, LDP v2.36 .\" Updated 2008-08-07, Akihiro MOTOKI, LDP v3.05 .\" Updated 2008-12-31, Akihiro MOTOKI, LDP v3.15 .\" Updated 2009-03-01, Akihiro MOTOKI, LDP v3.19 .\" Updated 2012-05-01, Akihiro MOTOKI .\" Updated 2013-05-01, Akihiro MOTOKI .\" Updated 2013-07-22, Akihiro MOTOKI .\" .TH TCP 7 2020\-12\-21 Linux "Linux Programmer's Manual" .SH 名前 tcp \- TCP プロトコル .SH 書式 \fB#include \fP .br \fB#include \fP .br \fB#include \fP .PP \fBtcp_socket = socket(AF_INET, SOCK_STREAM, 0);\fP .SH 説明 これは RFC\ 793, RFC\ 1122, RFC\ 2001 で定義されている TCP プロトコルを NewReno 拡張と SACK 拡張を含めて実装したものである。 TCP は、 \fBip\fP(7) 上の二つのソケット間に、信頼性の高い、ストリーム指向の全二重 (full\-duplex) 通信を提供する。 v4 と v6 の両方のバージョンの \fBip\fP(7) に対応している。 TCP は、データが順序を守って到着すること、途中で失われたパケットが 再送されることを保証する。また、パケット単位にチェックサムを 生成、検査することで、転送エラーを検知する。 TCP はレコード境界 (record boundary) を保存しない。 .PP 新しく生成されたばかりの TCP ソケットは、 リモートアドレスかローカルアドレスがなく、 したがって詳細が完全に指定された状態ではない。 外部への TCP 接続を生成するには、 \fBconnect\fP(2) を用いてもう一方の TCP ソケットへの接続を確立する。 外部からの新たな接続を受けるには、まず \fBbind\fP(2) でソケットをローカルなアドレスとポートに結びつけ、次に \fBlisten\fP(2) を呼んでソケットを接続待ち受け状態にする。 その後、到着した接続要求に対して \fBaccept\fP(2) を用い、ソケットを新しく生成する。 \fBaccept\fP(2) または \fBconnect\fP(2) のコールが成功したソケットは、詳細が完全に指定された状態となり、 データのやりとりが可能となる。接続待ち受け状態の (listening) ソケットや、 接続 (connect) されていないソケットを通してデータをやりとりすることはできない。 .PP Linux は RFC\ 1323 の TCP high performance 拡張をサポートしている。 これには、Protection Against Wrapped Sequence Numbers (PAWS)、 ウィンドウスケーリング、タイムスタンプなどが含まれている。 ウィンドウスケーリングを利用すると、遅延または帯域の大きな接続で、 (64\ K 以上の) 巨大な TCP ウィンドウを用いることが可能となる。 これを用いるには、送受信のバッファーサイズを大きくしなければならない。 システム全体に対するバッファーサイズの変更は、ファイル \fI/proc/sys/net/ipv4/tcp_wmem\fP と \fI/proc/sys/net/ipv4/tcp_rmem\fP を用いて行うことができる。 また、個々のソケットのみを大きくしたい場合には、 \fBSO_SNDBUF\fP や \fBSO_RCVBUF\fP ソケットオプションを用いて \fBsetsockopt\fP(2) コールを用いて設定すればよい。 .PP \fBSO_SNDBUF\fP や \fBSO_RCVBUF\fP のメカニズムで宣言されるソケットバッファーの最大サイズは、ファイル \fI/proc/sys/net/core/rmem_max\fP や \fI/proc/sys/net/core/wmem_max\fP で指定されたシステムとしての制限値を超えることはできない。 TCP は実際には \fBsetsockopt\fP(2) コールが要求したバッファーサイズの二倍を割り当てる。 そのため、この後で \fBgetsockopt\fP(2) コールを行うと、 \fBsetsockopt\fP(2) で要求したバッファーサイズとは異なる値が返る。 TCP はこの余分な空間を、管理目的やカーネル内部の構造体に用いている。 \fI/proc\fP ファイルの値は、これらを反映し、実際の TCP ウィンドウよりも大きな値となる。 各接続におけるソケットのバッファーサイズ変更を有効にするには、 \fBlisten\fP(2) や \fBconnect\fP(2) コールの前に設定しなければならない。 より詳しい情報は \fBsocket\fP(7) を見よ。 .PP TCP は緊急データ (urgent data) をサポートしている。緊急データは 何らかの重要なメッセージがデータストリームに含まれていること、 そのデータをできるだけ早く処理すべきこと、を受信者に伝えるために用いられる。 緊急データを送るには、 \fBsend\fP(2) に \fBMSG_OOB\fP オプションを指定する。 緊急データを受信すると、カーネルは \fBSIGURG\fP シグナルを送信する。送信先は \fBSIOCSPGRP\fP や \fBFIOSETOWN\fP ioctl (や POSIX.1 で規定されている \fBfcntl\fP(2) \fBF_SETOWN\fP 操作) を用いてそのソケットの「所有者」として設定された プロセスかプロセスグループである。 \fBSO_OOBINLINE\fP ソケットオプションが有効になっていると、緊急データは 通常のデータストリームの中に混ぜて送られる (プログラムは下記の \fBSIOCATMARK\fP ioctl を使って緊急データの場所を調べることができる)。 無効になっている場合には、 \fBrecv\fP(2) や \fBrecvmsg\fP(2) で \fBMSG_OOB\fP フラグがセットされているときにのみ、緊急データを受信できる。 .PP When out\-of\-band data is present, \fBselect\fP(2) indicates the file descriptor as having an exceptional condition and \fIpoll (2)\fP indicates a \fBPOLLPRI\fP event. .PP Linux 2.4 では多くの変更がなされ、 スループットとスケーリングが向上し、機能も高まった。 これらの機能には、ゼロコピー \fBsendfile\fP(2)、 Explicit Congestion Notification、 TIME_WAIT ソケットの新しい管理法、 keep\-alive ソケットオプション、 Duplicate SACK 拡張のサポートなどがある。 .SS アドレスのフォーマット TCP は IP の上層に構築されている (\fBip\fP(7) を参照)。 \fBip\fP(7) に定義されているアドレスフォーマットは TCP にも適用される。 TCP は point\-to\-point の通信だけをサポートする。 ブロードキャストやマルチキャストはサポートしない。 .SS "/proc インターフェース" システム全体に対する TCP パラメーターの設定には、 \fI/proc/sys/net/ipv4/\fP ディレクトリ内のファイルによりアクセスできる。 さらに、IP に関連する \fI/proc\fP インターフェースのほとんどは TCP についても適用される。 \fBip\fP(7) を参照のこと。 \fIBoolean\fP は整数値で、 0 以外の値 ("true") は対応するオプションが有効、 0 値 ("false") は無効、であることを意味する。 .TP \fItcp_abc\fP (Integer; default: 0; Linux 2.6.15 から 3.8 まで) .\" Since 2.6.15; removed in 3.9 .\" commit ca2eb5679f8ddffff60156af42595df44a315ef0 .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt RFC 3465 で定義されている Appropriate Byte Count (ABC) を制御する。 ABC は、部分的な ACK に応じた輻輳ウィンドウ (\fIcwnd\fP) の増加をより緩やかにする方法である。 以下の値を指定できる。 .RS .IP 0 3 ACK を受信する毎に \fIcwnd\fP を増やす (ABC なし)。 .IP 1 フルサイズのセグメントの ACK を受信する毎に \fIcwnd\fP を増やす。 .IP 2 ACK が遅延 ACK (delayed acknowledgment) を相殺するための 2 セグメントに 対する ACK の場合に、 \fIcwnd\fP を 2 増やすことができる。 .RE .TP \fItcp_abort_on_overflow\fP (ブール値; デフォルト: 無効; Linux 2.4 以降) .\" Since 2.3.41 接続を待ち受けているサービスが遅すぎて、受信についていけない場合に、 接続をリセットできるようにする。 これを用いると、バーストによってオーバーフローが起こったときに、 接続を回復できるようになる。このオプションを用いるのは、 受信デーモンを高速化できない場合に「限定する」こと。 このオプションを用いると、そのサーバに接続しているクライアント にとっては害になることがある。 .TP \fItcp_adv_win_scale\fP (integer; default: 2; Linux 2.4 以降) .\" Since 2.4.0-test7 バッファーリングのオーバーヘッドの計算方法を、 \fItcp_adv_win_scale\fP が正の場合は \fIbytes/2^tcp_adv_win_scale\fP に、 \fItcp_adv_win_scale\fP が負か 0 の場合は \fIbytes\-bytes/2^(\-tcp_adv_win_scale)\fP とする。 .IP ソケットの受信バッファー空間はアプリケーションとカーネルで共有される。 TCP はバッファーの一部を TCP ウィンドウとして管理し、 これを受信ウィンドウとして接続の他端に通知する。 空間の残りは「アプリケーション」バッファーとして用いられ、 スケジューリングやアプリケーションの遅延からネットワークを隔離する。 \fItcp_adv_win_scale\fP のデフォルト値は 2 であり、 この場合アプリケーションバッファーは全体の 1/4 になる。 .TP \fItcp_allowed_congestion_control\fP (String; default: see text; Linux 2.4.20 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt 非特権プロセスで利用できる輻輳制御アルゴリズムの選択肢を表示/設定する (\fBTCP_CONGESTION\fP ソケットオプションの説明を参照のこと)。 このリストの要素はホワイトスペースで区切られ、改行文字で終端される。 このリストは \fItcp_available_congestion_control\fP で表示されるリストの部分集合となる。 このリストのデフォルト値は、"reno" と \fItcp_congestion_control\fP のデフォルト設定をあわせたものとなる。 .TP \fItcp_autocorking\fP (ブール値; デフォルト: 有効; Linux 3.14 以降) .\" commit f54b311142a92ea2e42598e347b84e1655caf8e3 .\" Text heavily based on Documentation/networking/ip-sysctl.txt このオプションを有効にすると、 送信総パケット数を減らすため、 カーネルは小さな write (連続する \fBwrite\fP(2) や \fBsendmsg\fP(2) の呼び出し) を可能な限り結合しようとする。 パケットの結合が行われるのは、そのフローの前のパケットが少なくとも一つは qdisc キューかデバイスの送信キューで送信待ちの場合である。 このオプションが有効な場合でも \fBTCP_CORK\fP オプションを使うことができ、アプリケーションがソケットの「コルク解除」(送信待ち状態の解除) をいつどのように行えばよいか分かっている場合には、最適な動作をさせることができる。 .TP \fItcp_available_congestion_control\fP (String; read\-only; Linux 2.4.20 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt 登録されている輻輳制御アルゴリズムのリストを表示する。 このリストの要素はホワイトスペースで区切られ、改行文字で終端される。 このリストに載っているものだけが、 \fItcp_allowed_congestion_control\fP に表示される。 他の輻輳制御アルゴリズムがモジュールとして利用可能だが、 モジュールがロードされていないこともある。 .TP \fItcp_app_win\fP (integer; default: 31; Linux 2.4 以降) .\" Since 2.4.0-test7 この変数は、TCP ウィンドウの何バイト分を バッファーリングのオーバーヘッド用に予約するかを指定する。 .IP .\" .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt そのウィンドウの \fIwindow/2^tcp_app_win\fP と mss の大きいほう (バイト単位) がアプリケーションバッファーとして予約される。 0 を指定すると一切予約領域を取らない。 .TP \fItcp_base_mss\fP (Integer; default: 512; Linux 2.6.17 以降) .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt パケット化レイヤの Path MTU discovery (MTU probing) で、 \fIsearch_low\fP の初期値と使用される値。 MTU probing が有効な場合、この値はその接続の MSS の初期値となる。 .TP \fItcp_bic\fP (ブール値; デフォルト: 無効; Linux 2.4.27/2.6.6 から 2.6.13 まで) .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt BIC TCP 輻輳制御アルゴリズムを有効にする。 BIC\-TCP は送信側のみの変更で、 スケーラビリティと TCP 親和性 (friendliness) の両方を提供しつつ、 大きなウィンドウの下での線形な RTT 公平性を保証するものである。 このプロトコルでは additive increase (追加的な増加) と binary search increase (二分探索増加) といわれる二つの仕組みを 組み合わせている。輻輳ウィンドウが大きいときは、増分の大きい additive increase により、スケーラビリティを確保しながら 線形な RTT 公平性を保証する。 輻輳ウィンドウが小さいときには binary search increase により TCP 親和性を達成している。 .TP \fItcp_bic_low_window\fP (integer; default: 14; Linux 2.4.27/2.6.6 以降 2.6.13 まで) .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt BIC TCP が輻輳ウィンドウの調整を開始する閾値ウィンドウ (パケット単位) を設定する。この閾値を下回る場合、BIC TCP はデフォルトの TCP Reno と 同じ動作をする。 .TP \fItcp_bic_fast_convergence\fP (ブール値; デフォルト: 有効; Linux 2.4.27/2.6.6 以降 2.6.13 まで) BIC TCP が輻輳ウィンドウの変化により速く反応するようにする。 同じコネクションを共有する二つのフローが一つにまとまるのを より速く行うようにする。 .TP \fItcp_congestion_control\fP (String; default: 説明参照; Linux 2.4.13 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt 新規の接続で使用されるデフォルトの輻輳制御アルゴリズムを設定する。 "reno" アルゴリズムは常に利用可能だが、 カーネル設定次第では別の選択肢が利用できることもある。 このファイルのデフォルト値はカーネル設定の一つとして設定される。 .TP \fItcp_dma_copybreak\fP (integer; default: 4096; Linux 2.6.24 以降) システムに DMA コピーエンジンが存在し、カーネルで \fBCONFIG_NET_DMA\fP オプションが有効になっている場合に、 DMA コピーエンジンにオフロードされるソケットの読み込みサイズの下限値 (バイト単位)。 .TP \fItcp_dsack\fP (ブール値; デフォルト: 有効; Linux 2.4 以降) .\" Since 2.4.0-test7 RFC\ 2883 の TCP Duplicate SACK のサポートを有効にする。 .TP \fItcp_ecn\fP (integer; default: see below; Linux 2.4 以降) .\" Since 2.4.0-test7 RFC\ 3168 Explicit Congestion Notification を有効にする。 .IP このファイルは以下のいずれかの値を取ることができる。 .RS .IP 0 Disable ECN. Neither initiate nor accept ECN. This was the default up to and including Linux 2.6.30. .IP 1 Enable ECN when requested by incoming connections and also request ECN on outgoing connection attempts. .IP 2 .\" commit 255cac91c3c9ce7dca7713b93ab03c75b7902e0e Enable ECN when requested by incoming connections, but do not request ECN on outgoing connections. This value is supported, and is the default, since Linux 2.6.31. .RE .IP When enabled, connectivity to some destinations could be affected due to older, misbehaving middle boxes along the path, causing connections to be dropped. However, to facilitate and encourage deployment with option 1, and to work around such buggy equipment, the \fBtcp_ecn_fallback\fP option has been introduced. .TP \fItcp_ecn_fallback\fP (ブール値; デフォルト: 有効; Linux 4.1 以降) .\" commit 492135557dc090a1abb2cfbe1a412757e3ed68ab Enable RFC\ 3168, Section 6.1.1.1. fallback. When enabled, outgoing ECN\-setup SYNs that time out within the normal SYN retransmission timeout will be resent with CWR and ECE cleared. .TP \fItcp_fack\fP (ブール値; デフォルト: 有効; Linux 2.2 以降) .\" Since 2.1.92 TCP Forward Acknowledgement のサポートを有効にする。 .TP \fItcp_fin_timeout\fP (integer; default: 60; Linux 2.2 以降) .\" Since 2.1.53 .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt ソケットを強制的にクローズする前に、 最後の FIN パケットを待つ時間を秒単位で指定する。 これは厳密には TCP の仕様を満たしていないが、 DoS 攻撃 (denial of service attack) から身を守るために必要である。 Linux 2.2 ではデフォルト値は 180 であった。 .TP \fItcp_frto\fP (integer; default: 下記参照; Linux 2.4.21/2.6 以降) .\" Since 2.4.21/2.5.43 F\-RTO を有効にする。F\-RTO は TCP 再送タイムアウト (RTO) からの 復旧性能を向上させたアルゴリズムである。 この機能は無線環境で特に効果を発揮する。 無線環境では、通常は、中間ルーターの輻輳ではなくランダムな無線の干渉 によりパケットロスが発生する。 詳細は RFC\ 4138 を参照。 .IP このファイルは以下のいずれかの値を取ることができる。 .RS .IP 0 3 Disabled. This was the default up to and including Linux 2.6.23. .IP 1 基本版の F\-RTO アルゴリズムを有効にする。 .IP 2 .\" commit c96fd3d461fa495400df24be3b3b66f0e0b152f9 Enable SACK\-enhanced F\-RTO if flow uses SACK. The basic version can be used also when SACK is in use though in that case scenario(s) exists where F\-RTO interacts badly with the packet counting of the SACK\-enabled TCP flow. This value is the default since Linux 2.6.24. .RE .IP Linu 2.6.22 より前では、このパラメーターはブール値であり、 上記の 0 と 1 のみをサポートしていた。 .TP \fItcp_frto_response\fP (integer; default: 0; Linux 2.6.22 以降) F\-RTO が TCP 再送タイムアウトが偽物だと検出した場合 (つまり、TCP がもっと長い再送タイムアウトを設定していれば タイムアウトが避けられた場合)、 次にどうするかに関して選択肢がいくつかある。 以下の値を選択できる。 .RS .IP 0 3 レートを元の半分にする。 滑らかで、保守的な反応を行い、RTT 1回分の時間後に 輻輳ウィンドウ (\fIcwnd\fP) とスロースタートの閾値 (\fIssthresh\fP) が半分になる。 .IP 1 非常に保守的な反応。このオプションの使用は推奨されない。 反応が正しかった場合であっても、Linux TCP の他の部分と うまく連携できないからである。 \fIcwnd\fP と \fIssthresh\fP は直ちに半分にされる。 .IP 2 積極的な反応。 不要と判明した輻輳制御の測定情報を取り消す (TCP がもっと注意深く扱うべき再送が失われる可能性を無視する)。 。 \fIcwnd\fP と \fIssthresh\fP はタイムアウト前の値に戻される。 .RE .TP \fItcp_keepalive_intvl\fP (integer; default: 75; Linux 2.4 以降) .\" Since 2.3.18 TCP keep\-alive のプローブを送る間隔 (秒単位)。 .TP \fItcp_keepalive_probes\fP (integer; default: 9; Linux 2.2 以降) .\" Since 2.1.43 TCP keep\-alive プローブの最大回数。 この回数だけ試しても接続先から反応が得られない場合は、 あきらめて接続を切断する。 .TP \fItcp_keepalive_time\fP (integer; default: 7200; Linux 2.2 以降) .\" Since 2.1.43 接続がアイドル状態になってから、keep\-alive プローブを送信するまでの時間を秒単位で指定する。 \fBSO_KEEPALIVE\fP ソケットオプションが有効になっている場合のみ keep\-alive は送信される。 デフォルト値は 7200 秒 (2 時間)。 keep\-alive が有効になっている場合、 さらにおよそ 11 分 (75 秒間隔の 9 プローブ分) 経過するとアイドル状態の接続は終了させられる。 .IP .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt 下層にある接続追跡機構やアプリケーションでのタイムアウトは、 もっとずっと短いかもしれない。 .TP \fItcp_low_latency\fP (Boolean; default: disabled; since Linux 2.4.21/2.6; obsolete since Linux 4.14) .\" Since 2.4.21/2.5.60 .\" commit b6690b14386698ce2c19309abad3f17656bdfaea If enabled, the TCP stack makes decisions that prefer lower latency as opposed to higher throughput. It this option is disabled, then higher throughput is preferred. An example of an application where this default should be changed would be a Beowulf compute cluster. Since Linux 4.14, this file still exists, but its value is ignored. .TP \fItcp_max_orphans\fP (integer; default: see below; Linux 2.4 以降) .\" Since 2.3.41 システムが許容する、 orphan な (どのユーザーファイルハンドルにもアタッチされていない) TCP ソケットの最大数。 この数を越えると、orphan な接続はリセットされ、警告が表示される。 この制限が存在するのは、単純な使用不能 (denial\-of\-service) 攻撃を 防ぐために過ぎない。この値を小さくすることは推奨しない。 ネットワークの条件によっては、この数値を大きくしないといけないかもしれないが、 orphan なソケットひとつあたり 64\ K 程度のスワップ不可能なメモリーを消費することも注意せよ。 デフォルトの初期値はカーネルパラメーターの NR_FILE と等しい。 この初期デフォルト値はシステムのメモリーに応じて調整される。 .TP \fItcp_max_syn_backlog\fP (integer; default: 下記参照; Linux 2.2 以降) .\" Since 2.1.53 The maximum number of queued connection requests which have still not received an acknowledgement from the connecting client. If this number is exceeded, the kernel will begin dropping requests. The default value of 256 is increased to 1024 when the memory present in the system is adequate or greater (>= 128\ MB), and reduced to 128 for those systems with very low memory (<= 32\ MB). .IP .\" commit 72a3effaf633bcae9034b7e176bdbd78d64a71db Prior to Linux 2.6.20, it was recommended that if this needed to be increased above 1024, the size of the SYNACK hash table (\fBTCP_SYNQ_HSIZE\fP) in \fIinclude/net/tcp.h\fP should be modified to keep .IP TCP_SYNQ_HSIZE * 16 <= tcp_max_syn_backlog .IP and the kernel should be recompiled. In Linux 2.6.20, the fixed sized \fBTCP_SYNQ_HSIZE\fP was removed in favor of dynamic sizing. .TP \fItcp_max_tw_buckets\fP (integer; default: 下記参照; Linux 2.4 以降) .\" Since 2.3.41 システムが許容する TIME_WAIT 状態にあるソケットの最大数。 この制限が存在するのは、 単純な使用不能 (denial\-of\-service) 攻撃を防ぐために過ぎない。 デフォルト値は NR_FILE*2 で、システムのメモリーに応じて調整される。 この数値を越えると、そのようなソケットはクローズされ、警告が表示される。 .TP \fItcp_moderate_rcvbuf\fP (ブール値; デフォルト: 有効; Linux 2.4.17/2.6.7 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt 有効にすると、TCP は受信バッファーの自動調整を行う。 具体的には、 (\fItcp_rmem[2]\fP を超えない範囲で) バッファーの大きさを自動的に変化させ、 その経路で最大のスループットを達成するのに必要な大きさに合わせようとする。 .TP \fItcp_mem\fP (Linux 2.4 以降) .\" Since 2.4.0-test7 これは 3 つの整数 [low, pressure, high] からなるベクトル値である。 これらは TCP がメモリー使用量を追跡するために用いられる (使用量はシステムのページサイズ単位で計測される)。 デフォルトはブート時に利用できるメモリーの量から計算される。 (実際には、TCP は \fIlow memory\fP のみを使用する。値は 32ビットシステムでは約 900 メガバイトに制限される。 64 ビットシステムではこの制限はない。) .RS .TP \fIlow\fP TCP は、グローバルにアロケートしたページがこの数値以下の場合は、 メモリーアロケーションを調整しない。 .TP \fIpressure\fP TCP がアロケートしたメモリーがこの数値分のページ数を越えると、 TCP はメモリー消費を抑えるようになる。 アロケートしたページ数が \fIlow\fP 以下になると、このメモリー圧迫状態から脱する。 .TP \fIhigh\fP TCP がグローバルに割り当てるページ数の最大値。 この値はカーネルによって課されるあらゆる制限よりも優先される。 .RE .TP \fItcp_mtu_probing\fP (integer; default: 0; Linux 2.6.17 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt このパラメーターは、TCP のパケット化レイヤの Path MTU discovery を制御する。 このファイルには以下の値を設定できる。 .RS .IP 0 3 無効にする。 .IP 1 デフォルトでは無効だが、ICMP ブラックホールが検出された場合は有効にする。 .IP 2 常に有効にする。 MSS の初期値として \fItcp_base_mss\fP が使用される。 .RE .TP \fItcp_no_metrics_save\fP (ブール値; デフォルト: 無効; Linux 2.6.6 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt デフォルトでは、TCP は接続クローズ時に各種の接続パラメーターを ルートキャッシュ (route cache) に保存し、近い将来に接続が確立された際に これらの情報を初期状態として使用できるようになっている。 通常は、これにより全体として性能が向上するが、 時として性能の劣化を引き起こすこともある。 \fItcp_no_metrics_save\fP を有効にすると、TCP は接続クローズ時に接続パラメーターをキャッシュ しなくなる。 .TP \fItcp_orphan_retries\fP (integer; default: 8; Linux 2.4 以降) .\" Since 2.3.41 こちらからクローズした接続について、 先方をプローブする最大試行数。 .TP \fItcp_reordering\fP (integer; default: 3; Linux 2.4 以降) .\" Since 2.4.0-test7 TCP パケットストリームでパケット順序の逆転が発生しただけであり、 パケットロスが起こったとはみなさない、パケット数の最大値。 この値を超えてパケットの順序逆転が起こると、パケットロスが生じたと みなし、slow start に入る。 この数値は変更しないほうが良い。 これは、接続中のパケットの並び替えによって生じる 不必要な速度低下や再送を最小化するように設計された、 パケット並び替え (packet reordering) の検知メトリックなのである。 .TP \fItcp_retrans_collapse\fP (ブール値; デフォルト: 有効; Linux 2.2 以降) .\" Since 2.1.96 再送の際にフルサイズのパケットを送ろうとする。 .TP \fItcp_retries1\fP (integer; default: 3; Linux 2.2 以降) .\" Since 2.1.43 普通に確立されている接続上に、 TCP がネットワーク層を巻き込まずに再送を試みる回数。 再送がこの回数を越えると、まず最初に、 新しい再送を送る前に可能ならネットワーク層に経路を更新させる。 デフォルトは RFC が指定している最少数である 3。 .TP \fItcp_retries2\fP (integer; default: 15; Linux 2.2 以降) .\" Since 2.1.43 確立状態の接続に、この回数 TCP パケットの再送信を 行なってもだめな場合はあきらめる。 デフォルト値は 15 で、これは (再送のタイムアウトに依存するが) およそ 13〜30 分程度の期間に対応する。 RFC\ 1122 は最小の限界を 100 秒と置いているが、 これはたいていの場合には短すぎると思われる。 .TP \fItcp_rfc1337\fP (ブール値; デフォルト: 無効; Linux 2.2 以降) .\" Since 2.1.90 TCP の動作を RFC\ 1337 に準拠させる。 無効にすると、TIME_WAIT 状態のときに RST が受信された場合、 TIME_WAIT 期間の終了を待たずにそのソケットを直ちにクローズする。 .TP \fItcp_rmem\fP (Linux 2.4 以降) .\" Since 2.4.0-test7 これは 3 つの整数 [min, default, max] からなるベクトル値である。 これらは TCP が受信バッファーサイズを調整するために用いられる。 TCP は、システムで利用できるメモリーに応じて、 受信バッファーのサイズをこれらの変数の範囲で 以下に示すデフォルトから動的に調整する。 .RS .TP \fImin\fP 各 TCP ソケットが用いる受信バッファーの最小サイズ。 デフォルト値はシステムのページサイズである (Linux 2.4 では、デフォルト値は 4\ K バイトで、 メモリーの少ないシステムでは \fBPAGE_SIZE\fP バイトに減らされる)。 この値は、メモリー圧迫モードにおいても、 このサイズの割り当てが成功することを保証するために用いられる。 これは、 \fBSO_RCVBUF\fP を用いてソケットの最低受信バッファーサイズを宣言する際には用いられない。 .TP \fIdefault\fP TCP ソケットの受信バッファーのデフォルトサイズ。 この値は、すべてのプロトコルに対して定義されている、 ジェネリックなグローバルのデフォルトバッファーサイズ \fInet.core.rmem_default\fP より優先される。 デフォルト値は 87380 バイトである (Linux 2.4 では、メモリーの少ないシステムの場合 43689 まで減らされる)。 大きな受信バッファーサイズが必要な場合は、 この値を増やすべきである (すべてのソケットに影響する)。 大きな TCP ウィンドウを用いるには、 \fInet.ipv4.tcp_window_scaling\fP を有効にしておかなければならない (デフォルトは有効)。 .TP \fImax\fP 各 TCP ソケットで用いる受信バッファーの最大サイズ。 この値よりもグローバルの \fInet.core.rmem_max\fP が優先される。 これは、 \fBSO_RCVBUF\fP を用いてソケットの受信バッファーサイズ制限を宣言する際には用いられない。 デフォルト値は以下の式で計算される。 .IP max(87380, min(4\ MB, \fItcp_mem\fP[1]*PAGE_SIZE/128)) .IP (Linux 2.4 では、デフォルト値は 87380*2 バイトで、 メモリーの少ないシステムでは 87380 まで減らされる。) .RE .TP \fItcp_sack\fP (ブール値; デフォルト: 有効; Linux 2.2 以降) .\" Since 2.1.36 RFC\ 2018 の TCP Selective Acknowledgements を有効にする。 .TP \fItcp_slow_start_after_idle\fP (ブール値; デフォルト: 有効; Linux 2.6.18 以降) .\" The following is from 2.6.28-rc4: Documentation/networking/ip-sysctl.txt 有効にすると、RFC 2861 の動作が行われ、 アイドル時間経過後に輻輳ウィンドウをタイムアウトさせる。 アイドル時間は現在の RTO (再送タイムアウト) で定義される。 無効にすると、輻輳ウィンドウはアイドル時間経過後もタイムアウトされない。 .TP \fItcp_stdurg\fP (ブール値; デフォルト: 無効; Linux 2.2 以降) .\" Since 2.1.44 .\" RFC 793 was ambiguous in its specification of the meaning of the .\" urgent pointer. RFC 1122 (and RFC 961) fixed on a particular .\" resolution of this ambiguity (unfortunately the "wrong" one). このオプションを有効にすると、 TCP 緊急ポインター (urgent\-pointer) フィールドを RFC\ 1122 に従った解釈を行う。 この解釈に従うと、緊急ポインターは緊急データの最後のバイトを指す。 このオプションを無効にすると、緊急ポインターの解釈が BSD 互換の方法で 行われる: 緊急ポインターは緊急データの後の最初のバイトを指す。 このオプションを有効にすると、相互運用性に問題が生じるかもしれない。 .TP \fItcp_syn_retries\fP (integer; default: 6; Linux 2.2 以降) .\" Since 2.1.38 .\" commit 6c9ff979d1921e9fd05d89e1383121c2503759b9 The maximum number of times initial SYNs for an active TCP connection attempt will be retransmitted. This value should not be higher than 255. The default value is 6, which corresponds to retrying for up to approximately 127 seconds. Before Linux 3.7, the default value was 5, which (in conjunction with calculation based on other kernel parameters) corresponded to approximately 180 seconds. .TP \fItcp_synack_retries\fP (integer; default: 5; Linux 2.2 以降) .\" Since 2.1.38 passive な TCP 接続の SYN/ACK セグメントで再送を試みる最大数。 この数値は 255 よりも大きくすべきではない。 .TP \fItcp_syncookies\fP (integer; default: 1; Linux 2.2 以降) .\" Since 2.1.43 Enable TCP syncookies. The kernel must be compiled with \fBCONFIG_SYN_COOKIES\fP. The syncookies feature attempts to protect a socket from a SYN flood attack. This should be used as a last resort, if at all. This is a violation of the TCP protocol, and conflicts with other areas of TCP such as TCP extensions. It can cause problems for clients and relays. It is not recommended as a tuning mechanism for heavily loaded servers to help with overloaded or misconfigured conditions. For recommended alternatives see \fItcp_max_syn_backlog\fP, \fItcp_synack_retries\fP, and \fItcp_abort_on_overflow\fP. Set to one of the following values: .RS .IP 0 3 Disable TCP syncookies. .IP 1 Send out syncookies when the syn backlog queue of a socket overflows. .IP 2 .\" commit 5ad37d5deee1ff7150a2d0602370101de158ad86 (since Linux 3.12) Send out syncookies unconditionally. This can be useful for network testing. .RE .TP \fItcp_timestamps\fP (integer; default: 1; Linux 2.2 以降) .\" Since 2.1.36 Set to one of the following values to enable or disable RFC\ 1323 TCP timestamps: .RS .IP 0 3 timestamps を有効にする。 .IP 1 Enable timestamps as defined in RFC1323 and use random offset for each connection rather than only using the current time. .IP 2 .\" commit 25429d7b7dca01dc4f17205de023a30ca09390d0 As for the value 1, but without random offsets. Setting \fItcp_timestamps\fP to this value is meaningful since Linux 4.10. .RE .TP \fItcp_tso_win_divisor\fP (integer; default: 3; Linux 2.6.9 以降) このパラメーターは、一つの TCP Segmentation Offload (TSO) フレームで 消費できる輻輳ウィンドウの割合 (パーセント) を制御する。 バースト性と、どれだけ大きな TSO フレームを構築するかのはトレードオフであり、 このパラメーターはその度合いを設定する。 .TP \fItcp_tw_recycle\fP (ブール値; デフォルト: 無効; Linux 2.4 以降 4.11 まで) .\" Since 2.3.15 .\" removed in 4.12; commit 4396e46187ca5070219b81773c4e65088dac50cc .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt Enable fast recycling of TIME_WAIT sockets. Enabling this option is not recommended as the remote IP may not use monotonically increasing timestamps (devices behind NAT, devices with per\-connection timestamp offsets). See RFC 1323 (PAWS) and RFC 6191. .TP \fItcp_tw_reuse\fP (ブール値; デフォルト: 無効; Linux 2.4.19/2.6 以降) .\" Since 2.4.19/2.5.43 .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt プロトコルの面から見て問題ない場合に新規コネクションに TIME_WAIT 状態のソケットを再利用することを許可する。技術的に詳しい人の助言や 要請なしにこのオプションを変更すべきではない。 .TP \fItcp_vegas_cong_avoid\fP (ブール値; デフォルト: 無効; Linux 2.2 から 2.6.13 まで) .\" Since 2.1.8; removed in 2.6.13 .\" .\" The following is from 2.6.12: Documentation/networking/ip-sysctl.txt TCP Vegas 輻輳制御アルゴリズムを有効にする。 TCP Vegas は帯域を推測することで輻輳の起こり始めを予想するように TCP の送信側のみに変更を加えたものである。 TCP Vegas は輻輳ウィンドウを修正することで、送信レートを調整する。 TCP Vegas は TCP Reno と比べてパケットロスは少ないが、 TCP Reno ほど積極的な挙動はしない。 .TP \fItcp_westwood\fP (ブール値; デフォルト: 無効; Linux 2.4.26/2.6.3 から 2.6.13 まで) TCP Westwood+ 輻輳制御アルゴリズムを有効にする。 TCP Westwood+ は TCP 輻輳制御の性能を最適化するように TCP Reno の プロトコルスタックの送信側のみに修正を加えたものである。 輻輳が起こった後で、輻輳ウィンドウや slow start の閾値を 通信両端間の帯域の推測に基づいて設定する。 この推測を使って、TCP Westwood+ は輻輳が発生した時に使っていた 帯域を考慮に入れた slow start の閾値と輻輳ウィンドウを設定する。 TCP Westwood+ は、有線ネットワークにおける TCP Reno の公平性 (fairness) と、無線リンクでのスループットを大きく向上する。 .TP \fItcp_window_scaling\fP (ブール値; デフォルト: 有効; Linux 2.2 以降) .\" Since 2.1.36 RFC\ 1323 の TCP ウィンドウスケーリングを有効にする。 この機能を用いると、接続先が対応していれば、 TCP 接続で大きな (64\ K 以上の) ウィンドウが使えるようになる。 通常は TCP ヘッダーのウインドウ長フィールドは 16 ビットなので、 ウィンドウサイズは 64\ K バイト以下に限られる。 もっと大きなウィンドウを使いたい場合は、 アプリケーションはソケットバッファーのサイズを増やして、 ウィンドウスケーリングのオプションを利用すればよい。 \fItcp_window_scaling\fP を無効にしていると、 TCP は他端との接続設定の際に、 ウィンドウスケーリングのネゴシエーションを行なわない。 .TP \fItcp_wmem\fP (Linux 2.4 以降) .\" Since 2.4.0-test7 これは 3 つの整数 [min, default, max] からなるベクトル値である。 これらは TCP が送信バッファーサイズを調整するために用いられる。 TCP は、システムで利用できるメモリーに応じて、送信バッファーのサイズを これらの変数の範囲で以下に示すデフォルトから動的に調整する。 .RS .TP \fImin\fP 各 TCP ソケットが用いる送信バッファーの最小サイズ。 デフォルト値はシステムのページサイズである (Linux 2.4 では、デフォルト値は 4\ K である)。 この値は、メモリー圧迫モードにおいても、 このサイズ以下の割り当てが成功することを保証するために用いられる。 これは、 \fBSO_SNDBUF\fP を用いてソケットの最低送信バッファーサイズを宣言する際には用いられない。 .TP \fIdefault\fP .\" True in Linux 2.4 and 2.6 TCP ソケットの送信バッファーのデフォルトサイズ。 この値は、すべてのプロトコルに対して定義されている、 ジェネリックなグローバルのデフォルトバッファーサイズ \fI/proc/sys/net/core/wmem_default\fP より優先される。 デフォルト値は 16\ K バイトである。 大きな送信バッファーサイズが必要な場合は、 この値を増やすべきである (すべてのソケットに影響する)。 大きな TCP ウィンドウを用いるには、 \fI/proc/sys/net/ipv4/tcp_window_scaling\fP を 0 以外の値 (デフォルト値) にしておかなければならない。 .TP \fImax\fP 各 TCP ソケットで用いる送信バッファーの最大サイズ。 この値よりも \fI/proc/sys/net/core/wmem_max\fP が優先される。 これは \fBSO_SNDBUF\fP を用いてソケットの送信バッファーサイズ制限を宣言する際には用いられない。 デフォルト値は以下の式で計算される。 .IP max(65536, min(4\ MB, \fItcp_mem\fP[1]*PAGE_SIZE/128)) .IP (Linux 2.4 では、デフォルト値は 128\ K バイトで、 メモリーの少ないシステムでは 64\ K にまで減らされる。) .RE .TP \fItcp_workaround_signed_windows\fP (ブール値; デフォルト: 無効; Linux 2.6.26 以降) 有効にすると、ウィンドウスケーリングオプションを受信しないのは、 接続相手の TCP が壊れていると考え、ウィンドウを符号付きの量とみなす。 無効にすると、接続相手からウィンドウスケーリングオプションを受信しなかった 場合であっても、接続相手の TCP が壊れているとはみなさない。 .SS ソケットオプション .\" or SOL_TCP on Linux TCP ソケットのオプションは、 オプションレベル引数に \fIIPPROTO_TCP\fP を指定した \fBsetsockopt\fP(2) で設定でき、 \fBgetsockopt\fP(2) で取得できる。 注釈がない限り、 \fIoptval\fP は \fIint\fP へのポインターである。 さらに、ほとんどの \fBIPPROTO_IP\fP ソケットオプションも TCP ソケットに対して有効である。詳細は \fBip\fP(7) を見よ。 .PP Following is a list of TCP\-specific socket options. For details of some other socket options that are also applicable for TCP sockets, see \fBsocket\fP(7). .TP \fBTCP_CONGESTION\fP (Linux 2.6.13 以降) .\" commit 5f8ef48d240963093451bcf83df89f1a1364f51d .\" Author: Stephen Hemminger このオプションの引数は文字列である。 このオプションを使うと、呼び出し元がソケット単位に使用する TCP 輻輳制御アルゴリズムを設定することができる。 非特権プロセスが使用できるアルゴリズムは (上述の) \fItcp_allowed_congestion_control\fP で設定されたものだけに制限される。 特権プロセス (\fBCAP_NET_ADMIN\fP) は任意の輻輳制御アルゴリズムを選択することができる (上記の \fBtcp_available_congestion_control\fP の説明を参照)。 .TP \fBTCP_CORK\fP (Linux 2.2 以降) .\" precisely: since 2.1.127 セットされると、 partial フレームを送信しない。 このオプションが解除されると、 キューイングされた partial フレームが送られる。これは \fBsendfile\fP(2) を呼ぶ前にヘッダーを前置したり、 スループットを最適化したい場合に便利である。 現在の実装では、 \fBTCP_CORK\fP で出力を抑えることができる時間の上限は 200 ミリ秒である。 この上限に達すると、キューイングされたデータは自動的に送信される。 Linux 2.5.71 以降においてのみ、このオプションを \fBTCP_NODELAY\fP と同時に用いることができる。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_DEFER_ACCEPT\fP (Linux 2.4 以降) .\" Precisely: since 2.3.38 .\" Useful references: .\" http://www.techrepublic.com/article/take-advantage-of-tcp-ip-options-to-optimize-data-transmission/ .\" http://unix.stackexchange.com/questions/94104/real-world-use-of-tcp-defer-accept これを用いると、リスナはデータがソケットに到着した時のみ目覚めるようになる。 整数値 (秒) をとり、 TCP が接続を完了しようと試みる回数を制限できる。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_INFO\fP (Linux 2.4 以降) このソケットの情報を収集するのに用いる。 カーネルは \fI/usr/include/linux/tcp.h\fP ファイルで定義されている \fIstruct tcp_info\fP を返す。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_KEEPCNT\fP (Linux 2.4 以降) .\" Precisely: since 2.3.18 接続を落とす前に TCP が試みる keepalive プローブの最大回数。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_KEEPIDLE\fP (Linux 2.4 以降) .\" Precisely: since 2.3.18 この時間 (秒単位) を越えて接続がアイドル状態に留まっていると、 このソケットに \fBSO_KEEPALIVE\fP ソケットオプションが設定されている場合、 TCP は keepalive プローブを送りはじめる。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_KEEPINTVL\fP (Linux 2.4 以降) .\" Precisely: since 2.3.18 各 keepalive プローブの間隔 (秒単位)。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_LINGER2\fP (Linux 2.4 以降) .\" Precisely: since 2.3.41 orphan された FIN_WAIT2 状態のソケットの寿命。 このオプションを用いると、システム全体に適用されるファイル \fI/proc/sys/net/ipv4/tcp_fin_timeout\fP の値を、このソケットに対してのみ変更できる。 \fBsocket\fP(7) レベルのオプション \fBSO_LINGER\fP と混同しないこと。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_MAXSEG\fP .\" Present in Linux 1.0 送出 TCP パケットの最大セグメントサイズ。 Linux 2.2 以前と Linux 2.6.28 以降では、このオプションを接続確立の前に設定すると、初期パケット で他端にアナウンスする MSS の値も変化する。インターフェースの MTU より も大きな (あるいは大きくなってしまった) 値は効果を持たない。 また TCP は、この値よりも最小・最大の制限の方を優先する。 .TP \fBTCP_NODELAY\fP .\" Present in Linux 1.0 設定すると Nagle アルゴリズムを無効にする。 すなわち、データ量が少ない場合でも 各セグメントは可能な限り早く送信される。 設定されていないと、 送信する分だけ溜まるまでデータはバッファーされ、 小さなパケットを頻繁に送らずにすみ、 ネットワークを有効に利用できる。 このオプションは \fBTCP_CORK\fP により上書きされる。しかしながら、 \fBTCP_CORK\fP が設定されている場合であっても、このオプションを設定すると、 送信待ちの出力を明示的に掃き出す (flush) ことになる。 .TP \fBTCP_QUICKACK\fP (Linux 2.4.4 以降) 設定されていると quickack モードを有効にし、クリアされると無効にする。 通常の TCP 動作では ack は必要に応じて遅延されるのに対し、 quickack モードでは ack はすぐに送信される。 このフラグは永続的なものではなく、 quickack モードから/モードへ切り替えるためのものである。 これ以降の TCP プロトコルの動作によっては、 内部のプロトコル処理や、遅延 ack タイムアウトの発生、 データ転送などの要因によって、 再び quickack から出たり入ったりする。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_SYNCNT\fP (Linux 2.4 以降) .\" Precisely: since 2.3.18 接続の試行を中止させる前に TCP が送る SYN 再送数を設定する。 これは 255 より大きくはできない。 移植性の必要なプログラムではこのオプションを用いるべきではない。 .TP \fBTCP_USER_TIMEOUT\fP (Linux 2.6.37 以降) .\" commit dca43c75e7e545694a9dd6288553f55c53e2a3a3 .\" Author: Jerry Chu .\" The following text taken nearly verbatim from Jerry Chu's (excellent) .\" commit message. .\" このオプションは \fIunsigned int\fP 型の引数を取る。 値が 0 より大きい場合、その値は、 どのくらいの時間、送信されたデータが ACK を受信しないままの状態が続くと、 TCP がその接続を強制的にクローズし、アプリケーションに \fBETIMEDOUT\fP を返すかを、 ミリ秒単位で指定する。 オプションの値が 0 の場合、TCP はシステムのデフォルト値を使用する。 .IP ユーザータイムアウトを長くすると、 通信の両端での接続性がない場合でも長い時間 TCP 接続が維持されるようになる。 ユーザータイムアウトを短くすると、 アプリケーションは必要であれば「早く失敗」できるようになる。 設定しなかった場合は、 通常の WAN 環境では現在のシステムのデフォルトの 20 分で失敗することになる。 .IP このオプションは TCP 接続がどの状態の場合でも設定することができるが、 接続が同期状態 (ESTABLISHED, FIN\-WAIT\-1, FIN\-WAIT\-2, CLOSE\-WAIT, CLOSING, LAST\-ACK) の場合のみ効果がある。 また、 TCP keepalive (\fBSO_KEEPALIVE\fP) オプションとともに使用された場合、 \fBTCP_USER_TIMEOUT\fP は keepalive 失敗による接続クローズを判定するための keepalive 値を上書きする。 .IP このオプションは TCP がパケットを再送する際や keepalive プローブを送信する際には影響を及ぼさない。 .IP 他の多くのオプション同様、リッスン中のソケットでこのオプションがセットされていれば \fBaccept\fP(2) が返すソケットにオプションが継承される。 .IP ユーザータイムアウト機能の詳細は RFC\ 793 と RFC\ 5482 ("TCP User Timeout Option") に書かれている。 .TP \fBTCP_WINDOW_CLAMP\fP (Linux 2.4 以降) .\" Precisely: since 2.3.41 広報するウィンドウのサイズをこの値に固定する。 カーネルによって最小サイズは SOCK_MIN_RCVBUF/2 に制限されている。 このオプションは移植性の必要なコードでは用いるべきでない。 .SS "ソケット API" TCP は帯域外データ (out\-of\-band data) を限定的にサポートしており、 (1 バイトの) 緊急データという形である。 つまり Linux においては、 接続先が (新しいやり方の) 帯域外データを送ってきた場合、 (古いやり方の) 緊急データは通常のデータとしてストリームに挿入されることになる (これは \fBSO_OOBINLINE\fP がセットされている場合でも同様である)。 これは BSD ベースのスタックとは異なる。 .PP Linux は、デフォルトでは urgent ポインターフィールドの解釈に BSD 互換の方法を用いる。これは RFC\ 1122 に反しているが、 他のスタックと同時に動作させるにはやむを得ない。これは \fI/proc/sys/net/ipv4/tcp_stdurg\fP によって変更できる。 .PP \fBrecv\fP(2) の \fBMSG_PEEK\fP フラグを使うと、帯域外データを覗き見することができる。 .PP Linux 2.4 以降では、 \fBrecv\fP(2) (や \fBrecvmsg\fP(2)) の \fIflags\fP 引数に \fBMSG_TRUNC\fP を使うことができる。 このフラグを指定すると、受信データは、呼び出し元から渡されたバッファー にコピーされて返されるのではなく、廃棄されるようになる。 Linux 2.4.4 以降では、 \fBMSG_TRUNC\fP を、帯域外データを受信するための \fBMSG_OOB\fP と組み合わせて使った場合にも、これと同じ効果を持つようになっている。 .SS ioctl 以下の \fBioctl\fP(2) 呼び出しは \fIvalue\fP に情報を入れて返す。 正しい書式は以下の通り。 .PP .RS .nf \fBint\fP\fI value\fP\fB;\fP \fIerror\fP\fB = ioctl(\fP\fItcp_socket\fP\fB, \fP\fIioctl_type\fP\fB, &\fP\fIvalue\fP\fB);\fP .fi .RE .PP \fIioctl_type\fP は以下のいずれか一つである: .TP \fBSIOCINQ\fP .\" FIXME http://sources.redhat.com/bugzilla/show_bug.cgi?id=12002, .\" filed 2010-09-10, may cause SIOCINQ to be defined in glibc headers 受信バッファーのキューにある、まだ読んでいないデータの量を返す。ソケットは LISTEN 状態にあってはならず、さもないとエラー (\fBEINVAL\fP) が返る。 \fBSIOCINQ\fP は \fI\fP で定義されている。 代わりに、\fI\fP で定義されている、同義語の \fBFIONREAD\fP を使うこともできる。 .TP \fBSIOCATMARK\fP 受信データストリームが緊急マークの位置であれば、真を返す (つまり \fIvalue\fP が 0 以外)。 .IP \fBSO_OOBINLINE\fP ソケットオプションが設定されていて、 \fBSIOCATMARK\fP が真を返した場合、次のソケットからの読み込みでは緊急データが 返される。 \fBSO_OOBINLINE\fP ソケットオプションが設定されておらず、 \fBSIOCATMARK\fP が真を返した場合、次のソケットからの読み込みでは緊急データに 続くデータが返される (実際に緊急データを読み込むには \fBrecv(MSG_OOB)\fP とフラグをつける必要がある)。 .IP データの一回の読み込みでは緊急マークを跨がっての読み込みは行われない。 アプリケーションが緊急データの存在を (\fIexceptfds\fP 引数を使って) \fBselect\fP(2) 経由または \fBSIGURG\fP シグナルの配送を通じて知らされた場合、 \fBSIOCATMARK\fP のチェックと読み込み (何バイト読み込み要求をしてもよい) を \fBSIOCATMARK\fP が偽を返さなくなるまで繰り返し行うことで、緊急マークの位置まで 読み進めることができる。 .TP \fBSIOCOUTQ\fP .\" FIXME . http://sources.redhat.com/bugzilla/show_bug.cgi?id=12002, .\" filed 2010-09-10, may cause SIOCOUTQ to be defined in glibc headers ソケットの送信キューに残っている未送信データの量を返す。ソケットは LISTEN 状 態にあってはならない。 LISTEN 状態の場合にはエラー (\fBEINVAL\fP) となる。 \fBSIOCOUTQ\fP は \fI\fP で定義されている。 代わりに、\fI\fP で定義されている、同義語の \fBTIOCOUTQ\fP を 使うこともできる。 .SS エラー処理 ネットワークエラーが起こると、 TCP はパケットの再送を試みる。 何回かやっても成功しなければ、この接続に対して \fBETIMEOUT\fP エラーか最後に受信したエラーが返される。 .PP アプリケーションによっては、もっと早くエラーを知らせてほしい場合がある。 これには \fBIPPROTO_IP\fP レベルの \fBIP_RECVERR\fP ソケットオプションを用いると良い。このオプションが有効になっていると、 到着したエラーはすべてただちにユーザープログラムに渡される。 このオプションは慎重に用いること \(em ルーティングの変更など、 通常ありうるネットワーク状態に対して TCP をより脆弱にしてしまう。 .SH エラー .TP \fBEAFNOTSUPPORT\fP \fIsin_family\fP に渡されたソケットアドレスのタイプが \fBAF_INET\fP ではなかった。 .TP \fBEPIPE\fP 接続先が予期しなかったかたちでソケットをクローズした。 またはシャットダウンされたソケットに読み込みが実行された。 .TP \fBETIMEDOUT\fP 接続先が、何回かデータを再送しても反応しない。 .PP \fBip\fP(7) で定義されているエラーや、ジェネリックなソケット層におけるエラーも TCP に返されることがある。 .SH バージョン Explicit Congestion Notification、zero\-copy の \fBsendfile\fP(2)、 並び替えのサポート、SACK 拡張 (DSACK) などのサポートは 2.4 で導入された。 フォワード確認 (FACK)、TIME_WAIT リサイクル、接続ごとの keepalive に対するソケットオプションは 2.3 で導入された。 .SH バグ まだ説明されていないエラーがある。 .PP .\" Only a single Linux kernel version is described .\" Info for 2.2 was lost. Should be added again, .\" or put into a separate page. .\" .SH AUTHORS .\" This man page was originally written by Andi Kleen. .\" It was updated for 2.4 by Nivedita Singhvi with input from .\" Alexey Kuznetsov's Documentation/networking/ip-sysctl.txt .\" document. IPv6 に関する記述がない。 .SH 関連項目 \fBaccept\fP(2), \fBbind\fP(2), \fBconnect\fP(2), \fBgetsockopt\fP(2), \fBlisten\fP(2), \fBrecvmsg\fP(2), \fBsendfile\fP(2), \fBsendmsg\fP(2), \fBsocket\fP(2), \fBip\fP(7), \fBsocket\fP(7) .PP The kernel source file \fIDocumentation/networking/ip\-sysctl.txt\fP. .PP RFC\ 793: TCP の仕様。 .br RFC\ 1122: TCP の要求事項と Nagle アルゴリズムの記述。 .br RFC\ 1323: TCP のタイムスタンプ・ウィンドウスケーリング各オプション。 .br RFC\ 1337: TIME_WAIT assassination hazard に関する説明。 .br RFC\ 3168: Explicit Congestion Notification に関する説明。 .br RFC\ 2581: TCP 輻輳制御アルゴリズム。 .br RFC\ 2018 と RFC\ 2883: SACK とその拡張。 .SH この文書について この man ページは Linux \fIman\-pages\fP プロジェクトのリリース 5.10 の一部である。プロジェクトの説明とバグ報告に関する情報は \%https://www.kernel.org/doc/man\-pages/ に書かれている。