show firewall connections

モード: 特権EXECモード
カテゴリー: UTM / ファイアウォール


# show firewall connections


ファイアウォールを介して行われている通信セッションの一覧を表示する。


使用例

■ ファイアウォールセッションの一覧を表示する。

awplus# show firewall connections
tcp ESTABLISHED src=192.168.1.2 dst=172.16.1.2 sport=58616 dport=23 packets=16 
bytes=867 src=172.16.1.2 dst=172.16.1.1 sport=23 dport=58616 packets=11 bytes=636 
[ASSURED]
icmpv6 src=2001:db8::2 dst=2001:db8::1 type=128 code=0 id=1416 packets=34 
bytes=3536 src=2001:db8::1 dst=2001:db8::2 type=129 code=0 id=1416 packets=34 
bytes=3536 
tcp TIME_WAIT src=2001:db8:1::2 dst=2001:db8:2::2 sport=42532 dport=80 packets=7 
bytes=597 src=2001:db8:2::2 dst=2001:db8:1::2 sport=80 dport=42532 packets=5 
bytes=651 [ASSURED] 
tcp TIME_WAIT src=2001:db8:1::2 dst=2001:db8:2::2 sport=48740 dport=80 packets=5 
bytes=564 src=2001:db8:2::2 dst=2001:db8:1::2 sport=80 dport=48740 packets=5 
bytes=594 [ASSURED]


注意・補足事項

※プロトコルごとのファイアウォールセッション保持時間は以下のとおり。

TCP
SYN_SENT 120秒
SYN_RECV 60秒
ESTABLISHED 3600秒
FIN_WAIT 120秒
TIME_WAIT 120秒
CLOSE_WAIT 60秒
CLOSE 10秒
LAST_ACK 30秒
UDP
未確立セッション 30秒
確立済セッション 180秒
ICMP
一律 30秒


関連コマンド

clear firewall connections(特権EXECモード)
show firewall(特権EXECモード)



(C) 2019 アライドテレシスホールディングス株式会社

PN: 613-002735 Rev.B