Kein Internet beim Galaxy S9 mit Lineageos 19.1 und AfWall

[brommel1]

Guten Abend,
ich habe gestern LOS 19.1 auf das Samsung Galaxy S9 aufgespielt. Funktioniert prima. Allein sobald ich die AfWall einschalte, bekomme ich das Ausrufezeichen beim WLAN und neben dem LTE-Symbol und Internet geht nicht mehr.

In der AfWall habe ich “Root - Apps mit RootRechten” und “CaptivePortalLogin” für WLAN angeklickt. Aktuell habe ich keine CustomScripts in der AfWall.

Als Captive Portal Server habe ich den Kuketz-Server eingetragen. Den sehe ich in meinem pihole-Log noch. Danach geht nix mehr. Browser aufgemacht, irgendeine Webseite angesurft => keine Verbindung. Und ich sehe diese Anfragen auch nicht im pihole-Log. Nüscht sehe ich da nach dem Captiva Portal Aufruf.

Ich habe auch schon einmal alle Apps in der AfWall für WLAN freigeschaltet - kein Internet möglich. Wenn die AfWall ausgeschaltet ist, funktioniert Internet prima.

Bin am verzweiflen. Wer könnte mir hier Rat erteilen? Welche Daten kann ich aus dem Handy zur Verfügung stellen?

Danke Euch.

 

[Meerjungfraumann]

@brommel1 willkommen im Forum

Versuche in den Einstellungen der AfWall von eBPF auf iptables umzustellen.
Siehe LineageOS 19: keine iptables-basierte Firewall mehr möglich? ⋆ Kuketz IT-Security Forum

 

[brommel1]

Danke für die flotte und sehr hilfreiche Antwort. Erklärt einiges. Mal sehen, ob ich die AfWall so umkonfiguriert bekomme, dass sie wieder funktioniert.

Beiträge automatisch zusammengeführt: 09.10.2022

Sieht grundsätzlich sehr gut aus - vielen Dank.

Was mich wundert. Ich habe in der WLAN-Einstellung meinen pihole per IP als DNS eingetragen (192.168.178.45). Nun meldet die AfWall, dass "Root - Apps mit Root Rechten - 192.168.178.45:53" geblocked wird. Wie kann das sein? Und warum ist das so? K-9 ruft keine E-Mails ab, aber Web geht...???

 

[Meerjungfraumann]

K-9 ruft keine E-Mails ab, aber Web geht...???

In den Regeln bei K9 Mail alle Haken gesetzt? (White List Modus)

Nun meldet die AfWall, dass "Root - Apps mit Root Rechten - 192.168.178.45:53" geblocked wird.

Ebenso bei Apps mit Root Rechten.

Wenn du ein Script benutzt, musst das eventuell mit einem Editor angepasst werden.

 

[brommel1]

Ist es eigentlich noch valide, bei LOS 19.1 CustomScripts mit IPtables zu verwenden?

Ja, die Haken bei K-Mail sind gesetzt. Auch bei den "Apps mit Root Rechten". Mail funktioniert trotzdem nicht.
Seltsamerweise ist ja auch das Ausrufezeichen beim WLAN-Symbol an.

Anfragen an meinen lokalen DNS (pihole) scheinen allesamt blockiert zu werden... . Aber ich weiß nicht, warum und macht enorme Probleme.

Beiträge automatisch zusammengeführt: 09.10.2022

Habe mal testweise den DNS eingetragen: 80.241.218.68.

Hilft diese Info bei der Fehlersuche weiter (einmal für WLAN und einmal für LTE)?

me@linux-mint:~$ adb shell dumpsys connectivity --diag
NetworkDiagnostics:ifaces{wlan0} index{16} network{100} nethandle{432902426637}
F ICMPv4 dst{8.8.8.8} src{192.168.178.31:2}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F ICMPv4 dst{192.168.178.45} src{192.168.178.31:1}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F ICMPv4 dst{192.168.178.1} src{192.168.178.31:3}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS UDP dst{8.8.8.8} src{192.168.178.31:53883} qtype{1} qname{685387-android-ds.metric.gstatic.com}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS UDP dst{192.168.178.45} src{192.168.178.31:50839} qtype{1} qname{900274-android-ds.metric.gstatic.com}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS TLS dst{8.8.8.8} hostname{}: FAILED: java.net.ConnectException: failed to connect to /8.8.8.8 (port 853) from /192.168.178.31 (port 48350) after 2500ms: isConnected failed: ECONNREFUSED (Connection refused) (1021ms)
F DNS TLS dst{192.168.178.45} hostname{}: FAILED: java.net.ConnectException: failed to connect to /192.168.178.45 (port 853) from /192.168.178.31 (port 60112) after 2500ms: isConnected failed: ECONNREFUSED (Connection refused) (1021ms)

me@linux-mint:~$ adb shell dumpsys connectivity --diag
NetworkDiagnostics:ifaces{rmnet0} index{3} network{101} nethandle{437197393933}
F ICMPv4 dst{8.8.8.8} src{10.110.135.45:6}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F ICMPv4 dst{10.74.210.210} src{10.110.135.45:4}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F ICMPv4 dst{10.74.210.211} src{10.110.135.45:5}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (1ms)
F ICMPv4 dst{10.110.135.1} src{10.110.135.45:7}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS UDP dst{8.8.8.8} src{10.110.135.45:50245} qtype{1} qname{808493-android-ds.metric.gstatic.com}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS UDP dst{10.74.210.210} src{10.110.135.45:55359} qtype{1} qname{704618-android-ds.metric.gstatic.com}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS UDP dst{10.74.210.211} src{10.110.135.45:45111} qtype{1} qname{316363-android-ds.metric.gstatic.com}: FAILED: android.system.ErrnoException: write failed: EPERM (Operation not permitted) (0ms)
F DNS TLS dst{8.8.8.8} hostname{}: FAILED: java.net.ConnectException: failed to connect to /8.8.8.8 (port 853) from /10.110.135.45 (port 50530) after 2500ms: isConnected failed: ECONNREFUSED (Connection refused) (1028ms)
F DNS TLS dst{10.74.210.210} hostname{}: FAILED: java.net.ConnectException: failed to connect to /10.74.210.210 (port 853) from /10.110.135.45 (port 49136) after 2500ms: isConnected failed: ECONNREFUSED (Connection refused) (1021ms)
F DNS TLS dst{10.74.210.211} hostname{}: FAILED: java.net.ConnectException: failed to connect to /10.74.210.211 (port 853) from /10.110.135.45 (port 50876) after 2500ms: isConnected failed: ECONNREFUSED (Connection refused) (1024ms)

 

[Meerjungfraumann]

Da werden einige Systemdienste blockiert. Die werden auch nicht als Apps in den Regeln auswählbar sein. Vielleicht als ganzes.

 

[brommel1]

Ich bin wieder zurück auf LOS 18.1. Da funktioniert es. Wenn ich mal Zeit habe, beschäftige ich mich wieder damit. Danke für die Hilfe.