Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Интерьер, в который хочется возвращаться: как продуман дизайн номеров
Чем гостевой дом лучше отеля: уют и индивидуальный подход Есть места, в которые приезжают «переночевать». А есть те, куда хочется вернуться — не из-за адреса на карте, а из-за ощущения, которое они оставляют. Это ощущение складывается из деталей: света, текстиля, запахов, тишины, фактуры дерева под...
Почему недвижимость в Орле остаётся доступной для покупки
Рынок недвижимости в Орле остаётся одним из наиболее стабильных и доступных среди региональных центров России. Здесь можно найти как бюджетные варианты жилья, так и современные квартиры в новостройках с развитой инфраструктурой. Однако даже при относительно доступных ценах покупка квартиры остаётся ...
Как компания решила проблему потери заявок и медленной поддержки
В современном бизнесе скорость и качество обработки обращений клиентов напрямую влияют на продажи, репутацию и уровень доверия. Даже небольшие задержки в ответах могут привести к потере клиента, особенно если речь идёт о конкурентных рынках, где у пользователя есть десятки альтернатив....
Онлайн-конструктор ботов MAX - чем он удобнее ручной разработки
Когда встает задача запустить чат-бота в MAX, есть два пути: писать бота через API или использовать онлайн-конструктор. На практике бизнес почти всегда выбирает второй вариант. Причина простая - скорость и управляемость. Ручная разработка требует программиста, времени и тестирования. Даже простой...
Оформление старого деревенского дома и земли: как доказать свои права без документов
Ситуация читателя Мой отец всю жизнь прожил в доме, который построил еще мой дед. Недавно отца не стало, и я хочу оформить этот дом и земельный участок на себя. Но оказалось, что на руках нет никаких современных документов о собственности — только старая выписка из похозяйственной книги советских в...
Зачем нужна сервисная шина данных в современных IT-системах
Современные компании работают не с одной программой, а с целым набором разнородных IT-систем: CRM, ERP, складские системы, сервисы аналитики, платежные шлюзы, мобильные приложения и облачные платформы. Все они должны обмениваться данными, иначе бизнес начинает «рассыпаться» на отдельные несвязанные ...