Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Ленты для принтеров пластиковых карт: виды и особенности выбора
Пластиковые карты давно стали частью повседневной жизни организаций и бизнеса. Их используют в качестве пропусков сотрудников, карт доступа, идентификаторов, дисконтных карт, клубных карт и различных видов персональных документов. Чтобы такая карта выглядела качественно и сохраняла привлекательный в...
Автоматизация бизнес-процессов предприятия с помощью 1С
Современные предприятия работают в условиях постоянных изменений: растет объем информации, увеличивается количество операций, усложняются процессы управления. Если раньше многие задачи можно было решать с помощью таблиц и нескольких отдельных программ, то сегодня такой подход часто становится препят...
Красные и белые вина Бордо: в чем отличия, лучшие апелласьоны и особенности вин
Франция по праву считается одной из главных винодельческих стран мира, а регион Бордо уже несколько столетий остается символом высокого качества, традиций и винодельческого мастерства. Именно здесь создаются вина, которые становятся объектом коллекционирования, украшают лучшие рестораны и ценятся ка...
Почему один IP-адрес определяется в разных странах: как работают GeoIP, WHOIS и BGP
Откройте несколько сервисов проверки IP — и один адрес может одновременно оказаться в Нидерландах, Германии и США. WHOIS покажет компанию из одной страны, трассировка приведёт в другую, а Google или платёжная система сделают собственный вывод. На первый взгляд кажется, что один из сервисов ошибае...
Как пузырчатая пленка снижает риск повреждения грузов в дороге
Перевозка товаров всегда связана с рисками: вибрации, удары, перепады температуры и неаккуратная погрузка могут повредить даже прочные изделия. Особенно уязвимы хрупкие предметы — стекло, керамика, электроника и декоративные элементы. Именно поэтому грамотная упаковка становится ключевым элементом л...
Как понять, что аккумулятор погрузчика требует замены и почему качественная батарея снижает расходы на обслуживание техники
Электрические погрузчики и штабелеры сегодня широко используются на складах, производственных предприятиях, в логистических центрах и торговых комплексах. Их эффективность напрямую зависит от надежности аккумуляторной батареи, которая является основным источником энергии для работы техники. Именно о...