Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Как оплатить подписки на ChatGPT Plus, Claude Pro и Cursor из РФ: актуальные способы
Ещё несколько лет назад оплата зарубежных цифровых сервисов для российских пользователей была привычной процедурой. Достаточно было открыть страницу подписки, ввести данные банковской карты и подтвердить платёж. Никаких дополнительных действий не требовалось, а доступ к популярным инструментам можно...
Как работать с нейросетями без VPN в России в 2025 году
Еще недавно разговор о нейросетях в России почти неизбежно сводился к одному практическому вопросу: как открыть нужный сервис, если он не работает напрямую? Пользователь устанавливал VPN, искал подходящий способ регистрации, разбирался с оплатой и только после этого мог перейти к самой интересной ча...
Хлопчатобумажный канат для рукоделия: как выбрать материал для творчества
Хлопчатобумажный канат давно перестал быть исключительно хозяйственным или упаковочным материалом. Натуральная веревка активно используется в рукоделии, декоре и оформлении интерьеров. Из нее делают подвесные кашпо, корзины, коврики, панно, декоративные ручки, элементы мебели, абажуры и самые разные...
Зачем бизнесу партнерская сеть: преимущества профессионального управления программами
Партнерский маркетинг давно перестал быть экспериментальным инструментом, который используют только интернет-магазины и небольшие цифровые проекты. Сегодня партнерские программы становятся полноценным каналом привлечения клиентов для компаний из самых разных сфер: финансовых услуг, образования, тури...
DDoS-атаки уровней L3, L4 и L7: чем отличаются и как защищать инфраструктуру
DDoS-атака представляет собой поток запросов или сетевых пакетов, задача которого — сделать сервис недоступным для обычных пользователей. Источником могут быть тысячи зараженных устройств, облачные виртуальные машины или неправильно настроенные серверы, используемые для усиления трафика. На практ...
Электронная книга не заряжается и не определяется компьютером: аккумулятор, разъём или плата
Электронная книга может одновременно перестать заряжаться и определяться компьютером, потому что обе функции используют один разъём и связанные с ним цепи. Через порт устройство получает питание, а при подключении к компьютеру дополнительно обменивается данными. Если повреждён кабель, разъём или уча...