Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Меню-борды для фуд-кортов и заведений быстрого питания: особенности оформления и использования
Фуд-корты и заведения быстрого питания работают в условиях высокой конкуренции за внимание посетителей. Человек может выбирать между десятками блюд, сравнивать цены в нескольких точках и принимать решение буквально за минуту. В такой обстановке важно не только предложить интересный ассортимент, но и...
Зачем стримеры увеличивают количество зрителей и какие задачи это помогает решить
Twitch давно перестал быть площадкой, где достаточно включить камеру, запустить любимую игру и ждать, пока зрители самостоятельно найдут трансляцию. Сегодня здесь тысячи каналов, которые ежедневно борются за внимание аудитории. Даже интересный контент, хорошее оборудование и харизматичный ведущий не...
Оборудование для небольшой СТО: как составить базовый комплект без лишних покупок
Небольшой автосервис особенно зависит от продуманной комплектации: каждый аппарат занимает место и должен участвовать в реальных заказах. При формировании списка закупок можно изучить ассортимент на https://spinsrl.ru/, а затем распределить оборудование по очередности. Основой становится набор опера...
Акустические натяжные потолки: как работают и для каких помещений подходят
В комнате с большим количеством гладких поверхностей речь может звучать гулко, а обычные бытовые звуки — казаться резкими. Для уменьшения таких отражений применяют акустическую отделку, включая специальные потолочные системы. Варианты конструкций можно сравнить на https://natyazhnye-potolki-malahit....
YouTube-канал для IT-блога: как показать охват и не потерять доверие
Видео об IP-адресах, сетях, настройке роутеров и разборе инструментов собирают постоянную аудиторию: администраторы, студенты, начинающие специалисты. Однако новому IT-каналу на YouTube сложно выйти на заметный охват, ведь конкуренция в теме высокая, а аудитория внимательная и сразу замечает слабое ...
Как оплачивать Amazon Web Services: способы оплаты и особенности биллинга
Amazon Web Services (AWS) — облачная платформа, которой пользуются разработчики, системные администраторы, предприниматели и IT-компании. Сервис предоставляет виртуальные серверы, базы данных, инструменты хранения информации, вычислительные мощности и множество других решений. ...