Соединение есть, интернета нет ?

[CyberTramp]

Включил сегодня утром комп и вуаля неt меня в сети. Вижу вот такую картинку:
http://img843.ЗАПРЕЩЁННЫЙ РЕСУРС/img843/9382/67981780.png
При этом если загружаюсь с USB все прекрасно работает.

[Mam(O)n]

sudo iptables-save показывай

[CyberTramp]

~# iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Thu Oct  7 11:30:02 2010
*nat
:PREROUTING ACCEPT [1915:222039]
:POSTROUTING ACCEPT [68303:3606133]
:OUTPUT ACCEPT [81137:4382976]
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Oct  7 11:30:02 2010
# Generated by iptables-save v1.4.4 on Thu Oct  7 11:30:02 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:f0to1 - [0:0]
:f1to0 - [0:0]
:logaborted - [0:0]
:logaborted2 - [0:0]
:logdrop - [0:0]
:logdrop2 - [0:0]
:logreject - [0:0]
:logreject2 - [0:0]
:nicfilt - [0:0]
:s0 - [0:0]
:s1 - [0:0]
:srcfilt - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state RELATED,ESTABLISHED -m tcp --tcp-flags RST RST -j logaborted
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A INPUT -j nicfilt
-A INPUT -j srcfilt
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A FORWARD -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A FORWARD -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A FORWARD -j srcfilt
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A OUTPUT -j s1
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 19150 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 69 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 8118 -m state --state NEW -j logreject
-A f0to1 -p icmp -m icmp --icmp-type 8 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 888 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 3130 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 8880 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 3306 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 5050 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 3000 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 2628 -m state --state NEW -j logreject
-A f0to1 -p icmp -m icmp --icmp-type 4 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 79 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 79 -j logreject
-A f0to1 -p udp -m udp --dport 33434:33600 -j logreject
-A f0to1 -p udp -m udp --dport 514 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 1080 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 1080 -j logreject
-A f0to1 -p udp -m udp --dport 500 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 43 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 43 -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 88 -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 4444 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 749 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 464 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 464 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 749 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 123 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 123 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --dport 515 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 113 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 113 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 3128 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --dport 53 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 53 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 636 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 389 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --dport 111 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 111 -j logreject
-A f0to1 -p tcp -m tcp --dport 1024:5999 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --dport 1024:5999 -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 37 -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 37 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --dport 445 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 5432 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 3632 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --sport 1024:65535 --dport 1723 -m state --state NEW -j logreject
-A f0to1 -p tcp -m tcp --dport 137 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 137 -j logreject
-A f0to1 -p udp -m udp --sport 137 --dport 137 -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 138 -j logreject
-A f0to1 -p udp -m udp --sport 138 --dport 138 -j logreject
-A f0to1 -p tcp -m tcp --dport 139 -m state --state NEW -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 139 -j logreject
-A f0to1 -p icmp -m icmp --icmp-type 0 -j logreject
-A f0to1 -p icmp -m icmp --icmp-type 5 -j logreject
-A f0to1 -p udp -m udp --sport 1024:65535 --dport 3130 -j logreject
-A f0to1 -p udp -m udp --sport 5050 --dport 5050 -j logreject
-A f0to1 -p udp -m udp --sport 137 --dport 1024:5999 -j logreject
-A f0to1 -p udp -m udp --sport 137 --dport 137 -j logreject
-A f0to1 -p udp -m udp --sport 138 --dport 138 -j logreject
-A f0to1 -j logdrop
-A f1to0 -p icmp -m icmp --icmp-type 0 -j logreject
-A f1to0 -p icmp -m icmp --icmp-type 5 -j logreject
-A f1to0 -p udp -m udp --sport 1024:65535 --dport 3130 -j logreject
-A f1to0 -p udp -m udp --sport 5050 --dport 5050 -j logreject
-A f1to0 -p udp -m udp --sport 137 --dport 1024:65535 -j logreject
-A f1to0 -p udp -m udp --sport 137 --dport 137 -j logreject
-A f1to0 -p udp -m udp --sport 138 --dport 138 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 19150 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 69 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 8118 -m state --state NEW -j logreject
-A f1to0 -p icmp -m icmp --icmp-type 8 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 888 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --sport 1024:65535 --dport 3130 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 8880 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 3306 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 5050 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 3000 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 2628 -m state --state NEW -j logreject
-A f1to0 -p icmp -m icmp --icmp-type 4 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 79 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 79 -j logreject
-A f1to0 -p udp -m udp --dport 33434:33600 -j logreject
-A f1to0 -p udp -m udp --dport 514 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 1080 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 1080 -j logreject
-A f1to0 -p udp -m udp --dport 500 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 43 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 43 -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 88 -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 4444 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 749 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 464 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 464 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 749 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 123 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 123 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --dport 515 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 113 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 113 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 3128 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --dport 53 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 53 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 636 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 389 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --dport 111 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 111 -j logreject
-A f1to0 -p tcp -m tcp --dport 1024:65535 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --dport 1024:65535 -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 37 -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 37 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --dport 445 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 5432 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 3632 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --sport 1024:5999 --dport 1723 -m state --state NEW -j logreject
-A f1to0 -p tcp -m tcp --dport 137 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 137 -j logreject
-A f1to0 -p udp -m udp --sport 137 --dport 137 -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 138 -j logreject
-A f1to0 -p udp -m udp --sport 138 --dport 138 -j logreject
-A f1to0 -p tcp -m tcp --dport 139 -m state --state NEW -j logreject
-A f1to0 -p udp -m udp --sport 1024:5999 --dport 139 -j logreject
-A f1to0 -j logdrop
-A logaborted -m limit --limit 1/sec --limit-burst 10 -j logaborted2
-A logaborted -m limit --limit 2/min --limit-burst 1 -j LOG --log-prefix "LIMITED "
-A logaborted2 -j LOG --log-prefix "ABORTED " --log-tcp-sequence --log-tcp-options --log-ip-options
-A logaborted2 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A logdrop -m limit --limit 1/sec --limit-burst 10 -j logdrop2
-A logdrop -m limit --limit 2/min --limit-burst 1 -j LOG --log-prefix "LIMITED "
-A logdrop -j DROP
-A logdrop2 -j LOG --log-prefix "DROPPED " --log-tcp-sequence --log-tcp-options --log-ip-options
-A logdrop2 -j DROP
-A logreject -m limit --limit 1/sec --limit-burst 10 -j logreject2
-A logreject -m limit --limit 2/min --limit-burst 1 -j LOG --log-prefix "LIMITED "
-A logreject -p tcp -j REJECT --reject-with tcp-reset
-A logreject -p udp -j REJECT --reject-with icmp-port-unreachable
-A logreject -j DROP
-A logreject2 -j LOG --log-prefix "REJECTED " --log-tcp-sequence --log-tcp-options --log-ip-options
-A logreject2 -p tcp -j REJECT --reject-with tcp-reset
-A logreject2 -p udp -j REJECT --reject-with icmp-port-unreachable
-A logreject2 -j DROP
-A nicfilt -i lo -j RETURN
-A nicfilt -j logdrop
-A s0 -d 127.0.0.1/32 -j f0to1
-A s0 -j logdrop
-A s1 -j f1to0
-A srcfilt -j s0
COMMIT
# Completed on Thu Oct  7 11:30:02 2010

[Mam(O)n]

Правила робот писал? Отключай тогда этого робота...
Пользователь решил продолжить мысль 07 Октября 2010, 12:41:04:Неудивительно, что не работает, OUTPUT вообще нахрен закрыт и еще половина трафика в logreject отправляется..

[CyberTramp]

Правила робот писал? Отключай тогда этого робота...
Пользователь решил продолжить мысль 07 Октября 2010, 12:41:04:Неудивительно, что не работает, OUTPUT вообще нахрен закрыт и еще половина трафика в logreject отправляется..

Кажется это проблема. До выключения компа экспериментировал с nagios, он то мне все и подстраивал. Убрал его с автозагрузки, удалил начисто, iptables-save ситуация не поменялась.
Где почитать как открыть OUTPUT, не то что бы у меня бан в гугле просто с logreject сталкиваюсь впервые.
как вернуть все назад ?
Спасибо.

[Mam(O)n]

Тебе не открывать надо чего либо, а искать, где прописалась эта инициализация iptables...
А сбросить таблицы можешь так

Код: [Выделить]

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
естественно до следующей переинициализации.