3G conecta mais não navega! [RESOLVIDO]

mcnd2
(usa Debian)

Enviado em 15/10/2009 - 20:11h

Boa Noite.

Vou logo ao caso.
Instalei o firewall "Guarddog" e notei que ele tinha bloqueado minha internet. Como não tinha ainda estudado o "Guarddog" resolvi desinstalar o mesmo. Mais mesmo depois da desinstalação não consigo navegar. O modem até conecta mais não tenho acesso a conexão, acho eu!

Alguém pode dar uma ajuda?
Desde de já agradeço, vlw...

stack_of
(usa Slackware)

Enviado em 15/10/2009 - 20:31h

Verifica as regras do iptables que estão carregadas:

iptables -L

mcnd2
(usa Debian)

Enviado em 15/10/2009 - 21:37h

blz, vou ir no Debian e dar uma olhada, pois no momento estou pelo XP. Eu não entendo nada de iptable. Se você puder me dar uma dica de como posso resolver, eu agradeço.

"iptables -L"

debian:/home/mcnd2# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
logaborted tcp -- anywhere anywhere state RELATED,ESTABLISHED tcp flags:RST/RST
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere icmp destination-unreachable
ACCEPT icmp -- anywhere anywhere icmp time-exceeded
ACCEPT icmp -- anywhere anywhere icmp parameter-problem
nicfilt all -- anywhere anywhere
srcfilt all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere icmp destination-unreachable
ACCEPT icmp -- anywhere anywhere icmp time-exceeded
ACCEPT icmp -- anywhere anywhere icmp parameter-problem
srcfilt all -- anywhere anywhere

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere icmp destination-unreachable
ACCEPT icmp -- anywhere anywhere icmp time-exceeded
ACCEPT icmp -- anywhere anywhere icmp parameter-problem
s1 all -- anywhere anywhere

Chain f0to1 (2 references)
target prot opt source destination
logdrop all -- anywhere anywhere

Chain f1to0 (1 references)
target prot opt source destination
logdrop all -- anywhere anywhere

Chain logaborted (1 references)
target prot opt source destination
logaborted2 all -- anywhere anywhere limit: avg 1/sec burst 10
LOG all -- anywhere anywhere limit: avg 2/min burst 1 LOG level warning prefix `LIMITED '

Chain logaborted2 (1 references)
target prot opt source destination
LOG all -- anywhere anywhere LOG level warning tcp-sequence tcp-options ip-options prefix `ABORTED '
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

Chain logdrop (4 references)
target prot opt source destination
logdrop2 all -- anywhere anywhere limit: avg 1/sec burst 10
LOG all -- anywhere anywhere limit: avg 2/min burst 1 LOG level warning prefix `LIMITED '
DROP all -- anywhere anywhere

Chain logdrop2 (1 references)
target prot opt source destination
LOG all -- anywhere anywhere LOG level warning tcp-sequence tcp-options ip-options prefix `DROPPED '
DROP all -- anywhere anywhere

Chain logreject (0 references)
target prot opt source destination
logreject2 all -- anywhere anywhere limit: avg 1/sec burst 10
LOG all -- anywhere anywhere limit: avg 2/min burst 1 LOG level warning prefix `LIMITED '
REJECT tcp -- anywhere anywhere reject-with tcp-reset
REJECT udp -- anywhere anywhere reject-with icmp-port-unreachable
DROP all -- anywhere anywhere

Chain logreject2 (1 references)
target prot opt source destination
LOG all -- anywhere anywhere LOG level warning tcp-sequence tcp-options ip-options prefix `REJECTED '
REJECT tcp -- anywhere anywhere reject-with tcp-reset
REJECT udp -- anywhere anywhere reject-with icmp-port-unreachable
DROP all -- anywhere anywhere

Chain nicfilt (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
RETURN all -- anywhere anywhere
logdrop all -- anywhere anywhere

Chain s0 (1 references)
target prot opt source destination
f0to1 all -- anywhere localhost
f0to1 all -- anywhere 189.93.188.45
logdrop all -- anywhere anywhere

Chain s1 (1 references)
target prot opt source destination
f1to0 all -- anywhere anywhere

Chain srcfilt (2 references)
target prot opt source destination
s0 all -- anywhere anywhere
debian:/home/mcnd2#

O que fazer ???

stack_of
(usa Slackware)

Enviado em 15/10/2009 - 22:50h

Essas regras não estão arrumadas.
Limpa as regras desse modo no terminal como root:

iptables -F
iptables -X


Se não funcionar (aparecerem regras com o comando "iptables -L"):

rmmod -f iptable_filter

Assim todas as regras estarão limpas. Tenta acessar a Internet após essa medida.

mcnd2
(usa Debian)

Enviado em 18/10/2009 - 22:41h

Executei os comandos seguintes mas não adiantou.

debian:/home/mcnd2# iptables -F
debian:/home/mcnd2# iptables -X
debian:/home/mcnd2# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy DROP)
target prot opt source destination
debian:/home/mcnd2#
debian:/home/mcnd2# rmmod -f iptable_filter
debian:/home/mcnd2# conecta.sh
--> WvDial: Internet dialer version 1.60
debian:/home/mcnd2# --> Cannot get information for serial port.
--> Initializing modem.
--> Sending: ATZ
ATZ
OK
--> Sending: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
OK
--> Modem initialized.
--> Sending: ATDT*99***1#
--> Waiting for carrier.
ATDT*99***1#
CONNECT
--> Carrier detected. Starting PPP immediately.
--> Starting pppd at Sun Oct 18 23:22:07 2009
--> Pid of pppd: 5508
--> Using interface ppp0
--> local IP address 189.93.132.6
--> remote IP address 10.64.64.64
--> primary DNS address 200.169.116.22
--> secondary DNS address 200.169.117.252

debian:/home/mcnd2# claro.sh
debian:/home/mcnd2#

Não tendo acesso a conexão, resolvi limpar todas as regras com o comando "rmmod -f iptable_filter" mais não adiantou. Como no caso acima executei logo após o comando "conecta.sh" que é um scripit para conexão da claro 3G, ele até conecta mais não tenho acesso a essa conexão.

Sempre que preciso utilizar a internet, agora tenho de reiniciar o PC e iniciar o Windows XP para navegar na internet.

Espero que alguém consiga me dar uma solução pois não entendo nada de firewall, regras e etc, então estou à merce.

Fico no aguardo, vlw...

klebrr
(usa Linux Mint)

Enviado em 19/10/2009 - 04:00h

você pode zerar o iptables colocando as linhas abaixo no inicio
do seu script que faz a conexão "conecta.sh"

#!/bin/bash
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

ao conectar veja se consegue "pingar" algum ip externo
ex:
# ping 200.221.2.45
ou
# ping www.uol.com.br

- Para o caso de problemas nos DNS pode ainda verificar o arquivo /etc/resolv.conf
e colocar 2 dns externos tipo opendns
nameserver 208.67.222.222
nameserver 208.67.220.220

mcnd2
(usa Debian)

Enviado em 23/10/2009 - 17:36h

Obrigado por ajudarem.
Resolvi de um jeito que eu nem tinha pensado e que deveria ter sido antes de mais nada visto. Como já tinha o Firestarter instalado e depois que eu instalei o Guarddog, os bloqueios que o Guarddog fez automaticamente afetararam as configurações do Firestarter. Então foi só ir em Política e dar permissão a máquina e ir em Editar>Preferencias e ir em bloqueios e tirar a conexão da máquina de lá.

Vlw...