Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Как продать золотые монеты в Москве
Золотую монету можно рассматривать по содержащемуся металлу и как определённый выпуск, интересный покупателю. Для продажи важно идентифицировать экземпляр: страну, год, номинал, пробу и состояние. Нельзя заранее считать любую старую монету редкой или сводить стоимость подтверждённого коллекционного ...
Раскладушки снова в моде: почему складной iPhone может стать новым хитом среди зумеров
Когда-то раскладной телефон был одним из главных символов нулевых. Его доставали из кармана одним движением, эффектно открывали перед звонком и с таким же удовольствием захлопывали после разговора. Затем появились большие сенсорные экраны — и казалось, что эпоха раскладушек закончилась навсегда. ...
Внедрение искусственного интеллекта в бизнес: с чего начать и как получить результат
Искусственный интеллект постепенно становится рабочим инструментом компаний разных масштабов. Если раньше автоматизация ассоциировалась преимущественно с крупными производствами и сложными информационными системами, сегодня ИИ помогает обрабатывать обращения клиентов, анализировать данные, готовить ...
Тренировочные варианты ОГЭ по информатике 2026/2027: как подготовиться к экзамену
Подготовка к ОГЭ по информатике требует не только знания теории, но и регулярной практики. На экзамене школьникам предстоит решать задачи, связанные с информацией, алгоритмами, логикой, таблицами, системами счисления и обработкой данных. Даже если отдельные темы кажутся простыми, без тренировки легк...
Как проверить техническое состояние сайта перед SEO-продвижением
SEO-продвижение начинается не только с подбора ключевых слов, анализа конкурентов и подготовки контента. Прежде чем вкладывать ресурсы в новые страницы и наращивание ссылочной массы, стоит убедиться, что сайт технически готов к развитию. Даже полезные статьи и качественные коммерческие предложения н...
Зачем бизнесу собственные GPU-серверы: от локальных нейросетей до рендер-ферм
Рост спроса на локальные вычислительные мощности Всё больше компаний переносят задачи, которые ещё пару лет назад решались через облачные API, на собственную инфраструктуру: локальные языковые модели для внутренних чат-ботов, компьютерное зрение для контроля качества на производстве, рендеринг для ...