Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Купить квартиры в Москве: что важно знать перед покупкой недвижимости
Рынок недвижимости Москвы остаётся одним из самых активных и конкурентных в России. Несмотря на изменение экономической ситуации, спрос на жильё в столице продолжает сохраняться на высоком уровне. Для одних покупка квартиры становится способом улучшить качество жизни, для других — инструментом сохра...
Почему тормозит интернет: ошибки IP-подсети, маска и диагностика сети
Интернет внезапно начинает тормозить: страницы открываются через раз, видео зависает, а тест скорости показывает какие-то странные скачки. Первая мысль — «опять провайдер» или «Wi-Fi барахлит». Иногда это правда так. Но не всегда. Бывает и более скрытая причина — ошибки в настройках сети. Причём ...
Автономность iPhone 17 Pro: сколько работает смартфон на одном заряде
Автономность всегда остаётся одним из ключевых факторов при выборе смартфона, особенно когда речь идёт о флагманских устройствах. Пользователи ожидают от iPhone не только высокой производительности и качественной камеры, но и стабильной работы без постоянной необходимости искать зарядное устройство....
Первые впечатления от iPhone 17 Pro Max: что изменилось по сравнению с предыдущим поколением
Каждое новое поколение iPhone вызывает повышенное внимание, и iPhone 17 Pro Max не стал исключением. Пользователи традиционно ждут от флагмана Apple не просто косметических изменений, а ощутимого шага вперёд — в производительности, камере, автономности и общем пользовательском опыте. Первые впечатле...
Самые популярные языки программирования в Испании
Испания в последние годы стала одной из заметных технологических точек на карте Европы. Развитие стартапов, активное внедрение цифровых решений в государственном и частном секторах, а также рост числа международных IT-компаний привели к устойчивому спросу на программистов. В этой среде особенн...
Жестяные и стапельные работы при восстановлении кузова автомобиля
Почему кузовной ремонт играет ключевую роль в восстановлении автомобиля Кузов автомобиля — это не только внешний вид, но и основа безопасности всей конструкции. После ДТП или сильных механических повреждений страдает не только эстетика, но и геометрия кузова, что может повлиять на управляемость, ус...