wifi соединение с роутером есть, а интернета нет

[Vavilen]

Собственно, не работает интернет. соединение с роутером есть. фильтра в роутере нет.
Интернет отвалился, когда решил настроить точку доступа на ноуте. Где-то что-то не так.
По проводу всё работает. Удалил NM. Не помогло. сейчас работаю через ifup wlan0
Вот вывод команд, когда провода нет.
Хелп, плиз!

orbital@orbital-laptop:~$ iwconfig
lo        no wireless extensions.

eth0      no wireless extensions.

wlan0     IEEE 802.11abg  ESSID:"volgonet" 
          Mode:Managed  Frequency:2.422 GHz  Access Point: 20:4E:7F:59:44:08   
          Bit Rate=1 Mb/s   Tx-Power=15 dBm   
          Retry  long limit:7   RTS thr:off   Fragment thr:off
          Power Management:off
          Link Quality=70/70  Signal level=-28 dBm 
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:2   Missed beacon:0

vboxnet0  no wireless extensions.


orbital@orbital-laptop:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 wlan0
default         192.168.1.1     0.0.0.0         UG    100    0        0 wlan0



/etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1
wpa-driver wext
wpa-ssid "volgonet"
wpa-ap-scan 1
wpa-proto RSN
wpa-pairwise CCMP
wpa-group CCMP
wpa-key-mgmt WPA-PSK
wpa-psk="..."



resolv.conf:
nameserver 192.168.1.1


orbital@orbital-laptop:~$ tracepath 192.168.1.1
 1:  send failed
     Resume: pmtu 65535

[victor00000]

Код: [Выделить]

nslookup ya.ru 8.8.8.8?

[Vavilen]

Спасибо за ответ! Вот вывод команды без провода (через wifi).

Код: (xml) [Выделить]

orbital@orbital-laptop:~$ nslookup ya.ru 8.8.8.8
;; connection timed out; no servers could be reached


[xeon_greg]

попробуй ограничиться этими параметрами:

Код: [Выделить]

auto wlan0
iface wlan0 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1
wpa-ssid volgonet
wpa-psk ...
wpa-key-mgmt WPA-PSK
wireless-mode managed
wireless-rate auto
Пользователь решил продолжить мысль 02 Июня 2012, 11:25:02:и потом покажи сюда ifconfig и iw dev wlan0 link

[Vavilen]

Код: (xml) [Выделить]

orbital@orbital-laptop:~$ ifconfig
lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:850 errors:0 dropped:0 overruns:0 frame:0
          TX packets:850 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:90696 (90.6 KB)  TX bytes:90696 (90.6 KB)

wlan0     Link encap:Ethernet  HWaddr 00:16:ea:b4:d4:20 
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::216:eaff:feb4:d420/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:72 errors:0 dropped:0 overruns:0 frame:0
          TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8136 (8.1 KB)  TX bytes:12156 (12.1 KB)



Код: (xml) [Выделить]

orbital@orbital-laptop:~$ iw dev wlan0 link
Connected to 20:4e:7f:59:44:08 (on wlan0)
SSID: volgonet
freq: 2427
RX: 3433 bytes (45 packets)
TX: 179 bytes (2 packets)
signal: -26 dBm
tx bitrate: 1.0 MBit/s


[xeon_greg]

tx bitrate: 1.0 MBit/s

странно скорость подозрительно низкая..
ping 192.168.1.1 что говорит ?

[Vavilen]

Код: [Выделить]

orbital@orbital-laptop:~$ ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted


[xeon_greg]

показывай

Код: [Выделить]

sudo iptables-save -c

[Vavilen]

Код: [Выделить]

orbital@orbital-laptop:~$ sudo iptables-save -c
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*mangle
:PREROUTING ACCEPT [10:761]
:INPUT ACCEPT [10:761]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [187:31884]
:POSTROUTING ACCEPT [10:761]
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [64:9228]
:POSTROUTING ACCEPT [0:0]
[0:0] -A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [172:25493]
:bad_packets - [0:0]
:icmp_p - [0:0]
:tcp_p - [0:0]
:udp_p - [0:0]
[10:761] -A INPUT -p tcp -j bad_packets
[0:0] -A INPUT -i br0 -j ACCEPT
[10:761] -A INPUT -i lo -j ACCEPT
[0:0] -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -j tcp_p
[0:0] -A INPUT -i eth0 -p udp -j udp_p
[0:0] -A INPUT -i eth0 -p icmp -j icmp_p
[0:0] -A FORWARD -p tcp -j bad_packets
[0:0] -A FORWARD -i br0 -j ACCEPT
[0:0] -A FORWARD -i lo -j ACCEPT
[0:0] -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[148:29486] -A OUTPUT -p tcp -j bad_packets
[0:0] -A OUTPUT -o eth0 -j ACCEPT
[0:0] -A OUTPUT -o br0 -j ACCEPT
[10:761] -A OUTPUT -o lo -j ACCEPT
[0:0] -A bad_packets -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j LOG --log-prefix "New not syn:"
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 8 -j ACCEPT
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 11 -j ACCEPT
[0:0] -A icmp_p -p icmp -j DROP
[0:0] -A tcp_p -p tcp -j DROP
[0:0] -A udp_p -p udp -j DROP
COMMIT
# Completed on Sat Jun  2 14:12:44 2012



[victor00000]

wpa-ssid volgonet

не прапало?

Код: [Выделить]

sudo iwlist scan
iwconfig
?

[xeon_greg]

Код: [Выделить]

orbital@orbital-laptop:~$ sudo iptables-save -c
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*mangle
:PREROUTING ACCEPT [10:761]
:INPUT ACCEPT [10:761]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [187:31884]
:POSTROUTING ACCEPT [10:761]
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [64:9228]
:POSTROUTING ACCEPT [0:0]
[0:0] -A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [172:25493]
:bad_packets - [0:0]
:icmp_p - [0:0]
:tcp_p - [0:0]
:udp_p - [0:0]
[10:761] -A INPUT -p tcp -j bad_packets
[0:0] -A INPUT -i br0 -j ACCEPT
[10:761] -A INPUT -i lo -j ACCEPT
[0:0] -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -j tcp_p
[0:0] -A INPUT -i eth0 -p udp -j udp_p
[0:0] -A INPUT -i eth0 -p icmp -j icmp_p
[0:0] -A FORWARD -p tcp -j bad_packets
[0:0] -A FORWARD -i br0 -j ACCEPT
[0:0] -A FORWARD -i lo -j ACCEPT
[0:0] -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[148:29486] -A OUTPUT -p tcp -j bad_packets
[0:0] -A OUTPUT -o eth0 -j ACCEPT
[0:0] -A OUTPUT -o br0 -j ACCEPT
[10:761] -A OUTPUT -o lo -j ACCEPT
[0:0] -A bad_packets -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j LOG --log-prefix "New not syn:"
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 8 -j ACCEPT
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 11 -j ACCEPT
[0:0] -A icmp_p -p icmp -j DROP
[0:0] -A tcp_p -p tcp -j DROP
[0:0] -A udp_p -p udp -j DROP
COMMIT
# Completed on Sat Jun  2 14:12:44 2012



ну и какого инета ты хочешь. все задропал. для начала запусти инет вот так:

Код: [Выделить]

sudo iptables -F
sudo iptables -F -t nat
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
затем почитай что-нить об iptables а затем потихоньку настраивай уже ТД
Пользователь решил продолжить мысль 02 Июня 2012, 14:26:00:

wpa-ssid volgonet

не прапало?

Код: [Выделить]

sudo iwlist scan
iwconfig
?

ну причем тут? с роутером он соединяется...

[victor00000]

лучше автомат dhcp  и всё.

[Vavilen]

лучше автомат dhcp  и всё.

эммммм, в каком смысле?
Пользователь решил продолжить мысль 02 Июня 2012, 22:21:45:

Код: [Выделить]

orbital@orbital-laptop:~$ sudo iptables-save -c
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*mangle
:PREROUTING ACCEPT [10:761]
:INPUT ACCEPT [10:761]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [187:31884]
:POSTROUTING ACCEPT [10:761]
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [64:9228]
:POSTROUTING ACCEPT [0:0]
[0:0] -A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Jun  2 14:12:44 2012
# Generated by iptables-save v1.4.10 on Sat Jun  2 14:12:44 2012
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [172:25493]
:bad_packets - [0:0]
:icmp_p - [0:0]
:tcp_p - [0:0]
:udp_p - [0:0]
[10:761] -A INPUT -p tcp -j bad_packets
[0:0] -A INPUT -i br0 -j ACCEPT
[10:761] -A INPUT -i lo -j ACCEPT
[0:0] -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -j tcp_p
[0:0] -A INPUT -i eth0 -p udp -j udp_p
[0:0] -A INPUT -i eth0 -p icmp -j icmp_p
[0:0] -A FORWARD -p tcp -j bad_packets
[0:0] -A FORWARD -i br0 -j ACCEPT
[0:0] -A FORWARD -i lo -j ACCEPT
[0:0] -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[148:29486] -A OUTPUT -p tcp -j bad_packets
[0:0] -A OUTPUT -o eth0 -j ACCEPT
[0:0] -A OUTPUT -o br0 -j ACCEPT
[10:761] -A OUTPUT -o lo -j ACCEPT
[0:0] -A bad_packets -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j LOG --log-prefix "New not syn:"
[5:5630] -A bad_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 8 -j ACCEPT
[0:0] -A icmp_p -p icmp -m icmp --icmp-type 11 -j ACCEPT
[0:0] -A icmp_p -p icmp -j DROP
[0:0] -A tcp_p -p tcp -j DROP
[0:0] -A udp_p -p udp -j DROP
COMMIT
# Completed on Sat Jun  2 14:12:44 2012



ну и какого инета ты хочешь. все задропал. для начала запусти инет вот так:

Код: [Выделить]

sudo iptables -F
sudo iptables -F -t nat
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
затем почитай что-нить об iptables а затем потихоньку настраивай уже ТД

сделал вот так

Код: [Выделить]

sudo iptables -F
sudo iptables -F -t nat
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT

что-то совсем route пропали... не запустился инет.
я, наверное, всё убил, когда точку настраивал? проблема в iptables?

[xeon_greg]

что-то совсем route пропали...

в каком смысле? что именно пропало? iptables  блокировал твой трафик, тк не был осмысленно настроен, к маршрутизации и подключению wifi отношения никакого не имеет

[Vavilen]

что-то совсем route пропали...

в каком смысле? что именно пропало? iptables  блокировал твой трафик, тк не был осмысленно настроен, к маршрутизации и подключению wifi отношения никакого не имеет

А есть какой-то стандартный конфиг для iptables? Я просто туда ручками не лез, даже не знал о его существовании...
Может просто снести и заново установить?