Не выходит в интернет

[AnrDaemon]

fisher74, тогда уже --mss 1025:1500

[garoda]

это команда ?

[AnrDaemon]

garoda,
чтобы "увидеть" результаты работы iptables, надо знать, куда смотреть. sudo iptables-save
И, да, вас система правильно поправила - tracepath
Пользователь решил продолжить мысль 16 Января 2016, 17:03:03:

это команда ?

Постарайтесь всё таки понять, что делают вводимые вами команды. И себе и нам кучу времени сэкономите.

[garoda]

sudo iptables-save если это тоже команда то ничего ни произошло

[fisher74]

fisher74, тогда уже --mss 1025:1500

Согласен.
garoda,

Код: [Выделить]

sudo iptables -I OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1024:1500 -j TCPMSS --clamp-mss-to-pmtuпроверьте что эта строка появилась в

Код: [Выделить]

sudo iptables-saveи только после этого пробуйте открыть тындекс

[AnrDaemon]

Код: [Выделить]

sudo iptables -t mangle -I OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1025:1500 -j TCPMSS --set-mss 1024проверяете, что правило записалось верно

Код: [Выделить]

sudo iptables-saveИ пробуете работать в интернете.
Например, скачать главную страничку тындекса.

Код: [Выделить]

wget -- http://ya.ru/ |& tee ~/test.log
P.S.
--clamp-mss-to-pmtu не поможет. У нас не работает PMTU discovery.

[garoda]

Код: [Выделить]

sudo iptables-save
# Generated by iptables-save v1.4.21 on Sat Jan 16 17:18:34 2016
*filter
:INPUT ACCEPT [3:234]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1:52]
-A OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1024:1500 -j TCPMSS --clamp-mss-to-pmtu
-A OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1024:1500 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Jan 16 17:18:34 2016
# Generated by iptables-save v1.4.21 on Sat Jan 16 17:18:34 2016
*mangle
:PREROUTING ACCEPT [1691:536324]
:INPUT ACCEPT [1691:536324]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1685:191633]
:POSTROUTING ACCEPT [1701:192461]
COMMIT
# Completed on Sat Jan 16 17:18:34 2016Я понимаю что сложно, но научитесь пользоваться тэгами. Кроме красоты гораздо проще можно будет воспринимать Вашу информацию
--Azure

[AnrDaemon]

iptables -t mangle

[fisher74]

iptables -t mangle

моя вина, но в filter оно тоже сработает, хоть и идеологически неверно

[garoda]

toronaga@toronaga-EasyNote:~$ iptables -t mangle
iptables v1.4.21: no command specified
Try `iptables -h' or 'iptables --help' for more information.
toronaga@toronaga-EasyNote:~$

[fisher74]

https://forum.ubuntu.ru/index.php?topic=271826.msg2145119#msg2145119

[garoda]

В общем я всё сделал )), в роутере помял время аренды адреса с 89999 сек. на 999999 сек. и о чудо появился интернет. 
Правда не надолго
Поиграл с каналами в роутере то появляется то пропадает, наверняка проблема не в ОС а в роутере или какой-то не согласованности между устройствами
Пользователь решил продолжить мысль [time]16 Январь 2016, 20:23:46[/time]:в Ubuntu создал соединение где режим выбрал Ad-hoc, режим автоматически, MTU автоматически, полазил по сайтам минут пять и опять ни чего
Пользователь решил продолжить мысль [time]16 Январь 2016, 21:59:51[/time]:Подскажите как переустановить драйвер Wi-Fi. Может в этом дело, подключил ноут по кабелю ?

Network controller: Intel Corporation WiFi Link 5100
   Subsystem: Intel Corporation WiFi Link 5100 ABG
   Flags: bus master, fast devsel, latency 0, IRQ 30
   Memory at d7100000 (64-bit, non-prefetchable) [size=8K]
   Capabilities: <access denied>
   Kernel driver in use: iwlwifi

[fisher74]

А по кабелю проблем нет?

Предлагаю попробовать отключить n-режим на WiFi

Код: [Выделить]

sudo modprobe -r iwlwifi
sudo modprobe iwlwifi 11n_disable=1

[garoda]

Связался с админами МГТС попросил откатить прошивку, после отката залез в роутер и увидел что по мак адресу WiFi ноута идёт блокировка пакетов, в настройках добавил мак и сказал что по WiFi можно и всё интернет пошёл. Всё-таки дело было в роутере, на последней прошивке не было такого меню как просмотр пакетов, но пока радоваться боюсь ибо пути неисповедимы )), подожду пару дней.
Остаётся вопрос что это были за такие страшные пакеты со стороны Ubuntu, что их так испугался роутер )) ?!

PS. Вот друзья Вам на заметку, как может быть

[fisher74]

Быть может разное, даже то чего не может быть.
Сталкивался со подобным (что не может быть) достаточно часто и одно время удивлялся. Сейчас не удивляюсь, если стандартные методы не срабатывают, то просто стараюсь абстрагироваться и поэтапно вести траблшуттинг.

Именно поэтому всегда рекомендуем проверять различные типы подключений, а ещё лучше в разных местах, прежде чем кивать на ту или иную железку или софтину.

Будем надеяться, что для Вас этот квест пройден окончательно.