Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Тренировочные варианты ОГЭ по информатике 2026/2027: как подготовиться к экзамену
Подготовка к ОГЭ по информатике требует не только знания теории, но и регулярной практики. На экзамене школьникам предстоит решать задачи, связанные с информацией, алгоритмами, логикой, таблицами, системами счисления и обработкой данных. Даже если отдельные темы кажутся простыми, без тренировки легк...
Как проверить техническое состояние сайта перед SEO-продвижением
SEO-продвижение начинается не только с подбора ключевых слов, анализа конкурентов и подготовки контента. Прежде чем вкладывать ресурсы в новые страницы и наращивание ссылочной массы, стоит убедиться, что сайт технически готов к развитию. Даже полезные статьи и качественные коммерческие предложения н...
Зачем бизнесу собственные GPU-серверы: от локальных нейросетей до рендер-ферм
Рост спроса на локальные вычислительные мощности Всё больше компаний переносят задачи, которые ещё пару лет назад решались через облачные API, на собственную инфраструктуру: локальные языковые модели для внутренних чат-ботов, компьютерное зрение для контроля качества на производстве, рендеринг для ...
Как сфотографировать документ на телефон: свет, ракурс и встроенный сканер
Сканер нужен всё реже: справку, договор или квитанцию проще сфотографировать на телефон и отправить файлом. Проблемы начинаются потом. Получатель видит блик на половине листа, обрезанную подпись или страницу, снятую под углом так, что нижние строки не разобрать. Хороший снимок документа зависит от н...
МФУ для офиса: как не ошибиться с выбором
В офисе МФУ работает с утра до вечера: печать договоров, сканирование входящих документов, копии паспортов клиентов. Неудачная модель быстро превращается в источник проблем. Ресурс и нагрузка Смотрите на рекомендуемый объём печати в месяц. Офис на несколько человек легко печатает пару тысяч страни...
Из чего складывается стоимость строительства СИП-дома под ключ
Строительство собственного дома требует серьезных финансовых вложений, поэтому еще до выбора проекта будущие владельцы стараются понять, во сколько обойдется готовое жилье. Дома из СИП-панелей привлекают возможностью сократить сроки возведения здания и получить энергоэффективное строение при сравнит...