Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


ТОП платформ для сайта, который собирает заявки и записи клиентов
Сайт для бизнеса должен не только рассказывать о компании, но и приводить обращения. Для услуг, консультаций, ремонта, медицины, образования, красоты, спорта, доставки или локального бизнеса важно, чтобы посетитель мог быстро оставить заявку, записаться, рассчитать стоимость или задать вопрос. Поэто...
Брокеры-мошенники: какие признаки должны насторожить инвестора
Инвестиционный рынок привлекает не только профессиональных участников, но и людей, которые хотят сохранить накопления или получить дополнительный доход. На этом интересе активно играют мошенники. Они создают сайты, копируют оформление известных финансовых компаний, публикуют убедительные презентации...
Почему важен объем оперативной памяти в современном смартфоне
При выборе смартфона покупатели обычно обращают внимание на диагональ дисплея, качество камер, емкость аккумулятора и объем встроенного накопителя. Оперативной памяти при этом нередко уделяют меньше внимания, хотя именно она во многом определяет то, насколько быстро и комфортно устройство будет рабо...
Как контролировать загрузку GPU и CPU во время игры
Современные компьютерные игры предъявляют высокие требования к производительности оборудования. Даже мощный игровой ПК может столкнуться с падением FPS, микрофризами, перегревом или нестабильной работой, если отдельные компоненты системы работают на пределе возможностей. При этом по одному показател...
«Дневники вампира»: чем сериал отличается от других историй о вампирах
Истории о вампирах давно перестали быть исключительно страшными рассказами о ночных существах, которые скрываются от людей и охотятся на них. Современная культура превратила вампирскую тематику в отдельный жанр, где рядом с мистикой существуют романтика, семейная драма, юмор, подростковые переживани...
Аренда IPv4‑подсетей /24 и выше: как взять блоки в аренду и анонсировать их через ASN
Что такое аренда IPv4‑подсетей Аренда подсети IPv4 — это получение во временное пользование блока адресов фиксированного размера (например, /24, /23, /22 и т.д.), оформленного через локальную интернет‑регистратуру (LIR) и поддерживаемого провайдером. Так как выделение блоков IPv4-адресов конечным п...