[index] AT-NFV-APL Ver.1.15.1 リファレンスマニュアル

# show firewall connections

モード: 特権EXECモード
カテゴリー: UTM / ファイアウォール

`# show firewall connections`

ファイアウォールおよびNATを介して行われている通信セッションの一覧を表示する。

### 使用例

■ ファイアウォールおよびNATセッションの一覧を表示する。

    awplus# show firewall connections ↓
    tcp ESTABLISHED src=192.168.1.2 dst=172.16.1.2 sport=58616 dport=23 packets=16
    bytes=867 src=172.16.1.2 dst=172.16.1.1 sport=23 dport=58616 packets=11 bytes=636
    [ASSURED]
    icmpv6 src=2001:db8::2 dst=2001:db8::1 type=128 code=0 id=1416 packets=34
    bytes=3536 src=2001:db8::1 dst=2001:db8::2 type=129 code=0 id=1416 packets=34
    bytes=3536
    tcp TIME_WAIT src=2001:db8:1::2 dst=2001:db8:2::2 sport=42532 dport=80 packets=7
    bytes=597 src=2001:db8:2::2 dst=2001:db8:1::2 sport=80 dport=42532 packets=5
    bytes=651 [ASSURED]
    tcp TIME_WAIT src=2001:db8:1::2 dst=2001:db8:2::2 sport=48740 dport=80 packets=5
    bytes=564 src=2001:db8:2::2 dst=2001:db8:1::2 sport=80 dport=48740 packets=5
    bytes=594 [ASSURED]

### 注意・補足事項

■ プロトコルごとのセッション保持時間は以下のとおり。
確立済みTCPセッションの保持時間はip tcp timeout establishedコマンドで変更可能。

TCP
SYN_SENT | 120秒
SYN_RECV | 60秒
ESTABLISHED | 3600秒
FIN_WAIT | 120秒
TIME_WAIT | 120秒
CLOSE_WAIT | 60秒
CLOSE | 10秒
LAST_ACK | 30秒
UDP
未確立セッション | 30秒
確立済セッション | 120秒
ICMP
一律 | 30秒
GRE
未確立セッション | 30秒
確立済セッション | 180秒
その他
一律 | 60秒

### 関連コマンド

clear firewall connections（特権EXECモード）
firewall（グローバルコンフィグモード）
ip tcp timeout established（グローバルコンフィグモード）
nat（グローバルコンフィグモード）
show firewall（特権EXECモード）

(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.U