[index] CentreCOM AR560S コマンドリファレンス 2.9

SHOW FIREWALL SESSION

カテゴリー：ファイアウォール / ファイアウォールセッション

SHOW FIREWALL SESSION[=session-id] [POLICY=policy] [COUNTER] [PORT={port[-port]|port-name}] [PROTOCOL={protocol|ALL|ICMP|GRE|EGP|OSPF|SA|TCP|UDP|ESP}] [SUMMARY]

session-id: セッションID
policy: ファイアウォールポリシー名（1〜15文字。英数字とアンダースコアを使用可能）
port: TCP/UDPポート番号（0〜65535）
port-name: サービス名
protocol: IPプロトコル番号（0〜255）

ファイアウォールを介して行われている通信セッションの一覧を表示する。

パラメーター

SESSION: セッションID。省略時はすべてのセッションが表示される。

POLICY: ファイアウォールポリシー名

COUNTER: 各セッションの統計情報を表示する。

PORT: TCP/UDPポート番号またはサービス名。ハイフン区切りで範囲指定が可能。指定時は、該当ポート/サービスを使用するセッションだけが表示される。

PROTOCOL: IPプロトコル。指定時は該当プロトコルのセッションだけが表示される。

SUMMARY: サマリー情報を表示する。

入力・出力・画面例

Manager > show firewall session Policy : ips_pass Current Sessions ------------------------------------------------------------------------------- 2e82 ESP IP: 192.168.100.254:2749543927 Rem IP: 200.1.1.1:2749543927 Gbl IP: 150.100.100.100:1441824829 Gbl Rem IP: 200.1.1.1:1441824829 ESP state ............................ established Start time ........................... 17:23:44 16-Mar-2010 Seconds to deletion .................. 1194 ------------------------------------------------------------------------------- Manager > show firewall session counter Policy : net Current Sessions ------------------------------------------------------------------------------- fb3b UDP IP: 192.168.10.100:64505 Remote IP: 172.17.28.1:53 Gbl IP: 172.17.28.185:64315 Gbl Remote IP: 172.17.28.1:53 Packets from private IP .............. 1 Octets from private IP ............... 75 Packets to private IP ................ 1 Octets to private IP ................. 152 Start time ........................... 17:35:09 07-Mar-2002 Seconds to deletion .................. 282 5e9e TCP IP: 192.168.10.100:65484 Remote IP: 172.29.28.103:22 Gbl IP: 172.17.28.185:24222 Gbl Remote IP: 172.29.28.103:22 Packets from private IP .............. 12 Octets from private IP ............... 1123 Packets to private IP ................ 11 Octets to private IP ................. 1176 TCP state ............................ established Start time ........................... 17:35:17 07-Mar-2002 Seconds to deletion .................. 3594 28c7 TCP IP: 192.168.10.100:65485 Remote IP: 172.29.28.103:22 Gbl IP: 172.17.28.185:10439 Gbl Remote IP: 172.29.28.103:22 Packets from private IP .............. 11 Octets from private IP ............... 859 Packets to private IP ................ 9 Octets to private IP ................. 840 TCP state ............................ timeWait Start time ........................... 17:35:09 07-Mar-2002 Seconds to deletion .................. 282 -------------------------------------------------------------------------------

表 1

Policy	ファイアウォールポリシー名
hex-num	セッションID
TCP/UDP/number	IPプロトコル（TCP、UDP、IPプロトコル番号のいずれか）
IP	外向きパケットでは始点IPアドレス:ポート、内向きパケットでは終点IPアドレス:ポート。いずれもPRIVATEインターフェース側で見たアドレス
Remote IP	外向きパケットでは終点IPアドレス:ポート、内向きパケットでは始点IPアドレス:ポート。いずれもPRIVATEインターフェース側で見たアドレス
Gbl IP	外向きパケットでは始点IPアドレス:ポート、内向きパケットでは終点IPアドレス:ポート。いずれもPUBLICインターフェース側で見たアドレス
Gbl Remote IP	外向きパケットでは終点IPアドレス:ポート、内向きパケットでは始点IPアドレス:ポート。いずれもPUBLICインターフェース側で見たアドレス
Packets from private IP	内部（PRIVATE）から外部（PUBLIC）に転送されたパケットの数
Octets from private IP	内部から外部に転送されたオクテット数
Packets to private IP	外部から内部に転送されたパケットの数
Octets to private IP	外部から内部に転送されたオクテット数
TCP state	TCPセッションの状態。free、closed、listen、synSent、synReceived、established、finWait1、finWait2、closeWait、lastAck、closing、timeWait、deleteTCB、synSent、synReceived、RADIUS queryのいずれか
ESP state	ESPセッションの状態。Initialised、established のいずれか
Start time	セッション開始日時
Seconds to deletion	セッション削除までの残り時間（秒）

関連コマンド

DELETE FIREWALL SESSION
SHOW FIREWALL EVENT
SHOW FIREWALL POLICY

(C) 2010-2014 アライドテレシスホールディングス株式会社

PN: 613-001314 Rev.G