Lo más importante es que hagas un backup de la configuración del firewall. Si un día pierdes las reglas la has liado porque te va a llevar un montón de horas/días volverlas a crear.
Antes del backup ejecutaremos cpstop para parar los servicios de Checkpoint.
y después cpstart para arrancarlos.
Un sitio muy recomendable para los asuntos de Checkpoint es fir3net.com
Podemos ver por ejemplo la lista de comandos de Checkpoint, o la resolución de múltiples problemas.
En la resolución de problemas suele ser muy interesante la utilización de tcpdump y netstat. Aquí un ejemplo.
Saludos.