Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Быстрая доставка газа в баллонах по Санкт-Петербургу и области
Круглосуточная доставка сжиженного газа в СПб: удобство, безопасность и стабильность Современные энергетические решения всё чаще ориентируются на автономность и независимость от централизованных сетей. Особенно это заметно в частном секторе, загородных домах, на дачах и в небольшом бизнесе. Одним и...
Почему робот-газонокосилка — лучшая альтернатива классической технике
Уход за участком традиционными методами требует двух ресурсов: времени и физических сил. Бензиновые и электрические косилки справляются со своей задачей, но привязывают владельца к жесткому графику. Роботы-газонокосилки меняют подход к обслуживанию участка, превращая рутину в полностью автономный пр...
Как сайт помогает увеличить продажи в бизнесе
В современном бизнесе сайт перестал быть просто «визиткой компании». Сегодня это полноценный инструмент продаж, который работает 24/7, привлекает клиентов, формирует доверие и напрямую влияет на прибыль. В условиях высокой конкуренции именно качественный сайт часто становится решающим фактором, выбе...
Что входит в программу подготовки охранников и какие качества нужны для работы частным охранником
Профессия частного охранника сегодня остаётся одной из наиболее стабильных и востребованных в сфере безопасности. Несмотря на внешнюю простоту, эта работа требует серьёзной подготовки, высокой ответственности и набора личных качеств, без которых невозможно эффективно выполнять служебные обязанности....
Лучшие модели Rolex для первого знакомства с брендом
Часы Rolex давно стали не просто аксессуаром, а своеобразным символом статуса, уверенности и вкуса. Для многих знакомство с этим брендом становится первым шагом в мир швейцарской часовой механики, где каждая деталь имеет значение, а история модели зачастую не менее важна, чем её внешний вид. Однако ...
Автоматизация нефтехимического производства: современные решения для предприятий
Автоматизация нефтехимического производства сегодня перестала быть просто инструментом повышения удобства управления технологическими процессами. Она стала ключевым фактором конкурентоспособности предприятий, напрямую влияющим на себестоимость продукции, стабильность качества, безопасность и...