selinux блокує інтернет

[олексій]

налаштував з.єднання

Для смартфона HTC-P3400 в Fedora10:

   1. налаштовуємо інтернет на смартфоні, як показано в попередньому розділі.
   2. з'єднуємо КПК та ПК шнуром USB
   3. запускаємо на смарті програму "Общий интернет"=> "Подключения ПК"-USB => "Сетевой диск"- (назва налаштованого на КПК з`єднання з інтернет, наприклад life)
   4. запускаємо на ПК програму налаштування мережі (system-config-network-gui)
      вкладка "Обладнання"=>створюємо новий мережний пристрій eth2 = Generic RNDIS (High Tech Computer Corp.)
      вкладка "Пристрої"=>створюємо мережне з'єднання з параметрами:
      IPADDR=192.168.0.102
      NETMASK=255.255.255.0
   5. додаємо в кінець файла /etc/sysconfig/networking/profiles/default/resolv.conf строки
      nameserver 212.58.160.33
      nameserver 212.58.160.34
   6. з'єднуємось командою sudo /etc/sysconfig/network-scripts/ifup-eth ifcfg-eth2

не пускає в інтернет selinux.

як його побороти?

[олексій]

p.s.
з.єднання встановлюється але ніяку сторінку в неті не можу відкрити і днс не пінгується

[tenzor0078]

зазвичай selinux сам пропонує шляхи вирішення проблеми...

[PAL]

p.s.
з.єднання встановлюється але ніяку сторінку в неті не можу відкрити і днс не пінгується

Пробачте, але точно це проблема selinux? А NAT налаштувати не забули? Бо всередині мережі використовується private IP, а пінгувати пробуєте public IPs.

Та про ip_forward не забуваємо (за замовчуванням воно вимкнено й не дозволяє форвардити пакети)

[mandroid76]

Якщо справді SELinux, перекомпілюй ядро. В інеті багато всяких статтей на цю тему.

[borman]

А чому ви вважаєте, що це саме проблема selinux?

selinux можна вимкнути або перевести в пасивний режим — відредагуйте файл /etc/selinux/config або у вашому завантажувачі до параметрів ядра додайте selinux=0. Також ви можете зробити це нашвидкоруч та тимчасово — setenforce 0 або echo 0 > /selinux/enforce. Все, звісно, не вирішить ваших проблем, якщо selinux вам таки конче необхідний, проте гарантовано дасть відповідь на запитання чи пов'язані ваші біди з selinux.