Routing packets after removing policy

After removing policy of the firewall with "fw unloadlocal" some packets are not routable.

It's needed to change a value:

*

Ativar roteamento no Firewall após remoção de políticas

Quando criamos um ambiente de laboratório, muitas vezes utilizamos um Firewall para rotear o tráfego, porém, após executar o comando "fw unloadlocal" os pacotes não são roteados para seu destino.

É necessário alterar um parametro.

*

How to enable traffic on backup Firewall

In a clustered environment, we cannot communicate directly to the backup Firewall, an example is: ping the backup Firewall.

To solve this problem we can run this command on both Firewalls.

*

Como liberar tráfego no Firewall backup em um Cluster

Em um ambiente em Cluster, não conseguimos comunicação diretamente com o Firewall backup, um exemplo é o ping no Firewall backup.

Para resolver esse problema podemos executar um comando nos Firewalls.

*

Como verificar tabela de conexões dos Firewalls

Uma forma de verificar se os Firewalls em um Cluster estão sincronizados, é utilizar o comando:

[Expert@fwm]# fw tab -t connections -s

Geralmente abrimos duas conexões SSH nos Firewalls e executamos o comando individualmente.

Um jeito mais prático é executar o comando pela Manager direcionado aos dois Firewalls.

*

How To Convert Hex to Decimals Using Bash

When you're troubleshooting Check Point kernel tables (by using 'fw tab') sometimes the -f parameter is not available to format the output, usually from hex to decimal format. Which makes your life very difficult if you're already addicted to the -f flag.

So if you're not familiar or willing to convert in your head hex to decimal. Or you don't want to open the Windows calculator in the Programmer's view or even don't have that available, bash can help you out. You can easily convert from hex to decimal and the other way aroung using the printf command. See below:

How To Temporarily Disable Gaia's Bash Time Out

For Check Point system administrators used to SecurePlatform way to disable bash time out, Gaia sometimes can be tricky. Just because the 'idle' command simply does not exist in Gaia's bash.

To temporarily disable the bash's time-out in Gaia you basically unset the environment variable responsible for this function using the command 'unset' (see image below).