Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Google.com i redirekcija na google.de

[es] :: Wireless :: Mikrotik :: Google.com i redirekcija na google.de

Strane: 1 2

[ Pregleda: 9035 | Odgovora: 31 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: Google.com i redirekcija na google.de07.04.2015. u 11:11 - pre 109 meseci
Telenor ce da te oduva, njih se ne tice sta ti i google radite izmedju sebe.

Nego, pogledaj ti kolacice na tim racunarima. Ja u poslendih godinu dana vrlo cesto menjam lokaciju (drzavu) i nakon sto se nadjem u drugoj drzavi sa svojim racunarom goole i dalje neko vreme nastavi da mi servira reklame vezane za prethodnu drzavu i da mi nudi na jeziku prethodne drzave. Moguce da je poslao neki kolacic...
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: Google.com i redirekcija na google.de07.04.2015. u 14:42 - pre 109 meseci
A da slucajno ne radis neki NAT / PAT / masquerading za DNS saobracaj na tom ruteru? Ili mozda nesto taj modem radi cudno? Probe radi, uradi sledeci test:

C:\>nslookup
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8

> whoami.akamai.net
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: whoami.akamai.net
Address: X.X.X.X

Ono sto me zanima je koja ti se IP adresa vraca kao odgovor na upit za whoami.akamai.net - videces je na mestu gde stoji [X.X.X.X] gore.

Ako koristis Google DNS [8.8.8.8] verovatno ces dobiti adresu tipa 74.125.x.x - u svakom slucaju neku iz Guglovog opsega.
Ako dobijes adresu koja ne pripada Guglu, a koristis njihov DNS, to ti je prvi korak ka resenju ove zagonetke.
 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: Google.com i redirekcija na google.de07.04.2015. u 15:43 - pre 109 meseci
Ne, radim samo maskaradu za korisnike koje natiram, kojima ne dodeljujem adrese iz javnog opsega. Kod njih samo i imam problema sada.

Kada rucno stavim dns na 8.8.8.8 dobijam sledece

C:\Users\Bane>nslookup
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8

> whoami.akamai.net
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: whoami.akamai.net
Address: 74.125.47.18
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: Google.com i redirekcija na google.de08.04.2015. u 10:27 - pre 109 meseci
Tek sada sam primetio da imas problem samo za korisnike kojima radis NAT. Da li si proverio tu javnu NAT (inside global) adresu? Sta dobijas kada sa natovane masine uradis:

curl http://wtfismyip.com/text

Tu adresu bi trebalo proveriti u svim mogucim bazama (whois -a x.x.x.x) i videti da negde slucajno nije registrovana kao DE?

Google koristi kombinaciju DNS + HTTP redirekcije. Najpre ti na osnovu source adrese DNS servera koji koristis njihov autoritativni DNS vrati A/AAAA odgovore i usmeri te na jedan od HTTP redirektora. HTTP redirektor dodatno analizira source adresu klijenta (u tvom sucaju NAT inside global adresu) i na osnovu nje te usmeri na jedan od cache servera, koristeci HTTP 302. Ako koristis Google Public DNS [8.8.8.8] u igru ulazi i tzv. EDNS0 Client Subnet mehanizam koji su oni razvili (http://tools.ietf.org/html/draft-ietf-dnsop-edns-client-subnet-00).

Na primer, IPv6 adresa koju ja koristim je registrovana u Austriji, dok je IPv4 registrovana u Holandiji, pa me upravo zato Google preusmerava na .at ako koristim IPv6, a .nl ako koristim IPv4:

% curl -v -4 http://www.google.com/
* Connected to www.google.com (74.125.136.104) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: www.google.com
> Accept: */*
>
< HTTP/1.1 302 Found
< Cache-Control: private
< Content-Type: text/html; charset=UTF-8
< Location: http://www.google.nl/?gfe_rd=cr&ei=V_MkVbO8McuG-waLzoCwBw

% curl -v -6 http://www.google.com/
* Connected to www.google.com (2a00:1450:400c:c01::93) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: www.google.com
> Accept: */*
>
< HTTP/1.1 302 Found
< Cache-Control: private
< Content-Type: text/html; charset=UTF-8
< Location: http://www.google.at/?gfe_rd=cr&ei=XfMkVYybEouAiAa1xICoBA
 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: Google.com i redirekcija na google.de08.04.2015. u 14:46 - pre 109 meseci
Probao na skoro svim bazama koje znam i ta IP je vezana za Beograd Srbija, Telenor doo.

Na svakom mogucem whats my ip mi prikazuje moju IP od rutera i pise za nju da je Srbija, Beograd.

Na ripe-u takodje Srbija Beograd.

Cekam odgovor od Telenora pa cu videti sta je njihov zakljucak.

Ja mislim da google u svojoj bazi ima pogresne informacije.
 
Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856



+643 Profil

icon Re: Google.com i redirekcija na google.de09.04.2015. u 05:58 - pre 109 meseci
sve moze biti ali da je greska do google - tesko!
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: Google.com i redirekcija na google.de09.04.2015. u 08:22 - pre 109 meseci
Dva moguca objasnjenja gde treba traziti odgovor:

Pogledaj http://tools.ietf.org/html/draft-ietf-dnsop-edns-client-subnet-00 - poglavlje 10.1, str. 12-13, gde kaze:

To protect users' privacy, Recursive Resolvers are strongly encouraged to conceal part of the IP address of the user by truncating IPv4 addresses to 24 bits.
Ako je tvoja NAT adresa nesto u stilu 192.6.3.1, moguce je da je mreza 192.6.3.0/24 registrovana drugde?

U istom poglavlju pise:

Users who wish their full IP address to be hidden can include an edns-client-subnet option specifying the wildcard address 0.0.0.0/0 (i.e. FAMILY set to 1 (IPv4), SOURCE NETMASK to 0 and no ADDRESS).
Moguce je da Mikrotik iz nekog rzloga salje EDNS0 Client Subnet opciju sa setovanim nulama? Ovo je samo pretpostavka ...
 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: Google.com i redirekcija na google.de09.04.2015. u 17:45 - pre 109 meseci
Oni opet gledaju moju izvornu IP ne moju IP koja je natirana. Onoliko koliko sam ja razumeo ako oni rade truncated IP za moj source IP dns server moze jedino kao moj client ID da stavi adresu samo prva dva okteta a ne celu IP, pa moze biti da je neka od ip iz opsega 217.65.0.0/16 prijavljena u Nemackoj.

E sad ovo me buni sto se tice EDNS-a. Nigde na mikrotiku ne vidim da je edns uopste i implementiran. Igracu se malo sa velicinom UDP paketa u DNS postavkama da vidim hoce li to sta pomoci.
 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: Google.com i redirekcija na google.de18.04.2015. u 14:22 - pre 108 meseci
Zahvaljujuci korisniku @npero resio sam problem tako sto nisam radio NAT sa maskaradom na odlaznom interfejsu nego sam radio obican src-nat sa src adresom (pool natiranih korisnika) preko jedne slobodne IP koju imam iz /27 opsega. Sada sve radi super.

Nego ima li ko range adresa koje koristi google za svoje servere, kako za sam google tako i za youtube. Ono sto sam uspeo do sada pronaci je:

/ip firewall address-list
add list=youtube-google address=8.34.208.0/21
add list=youtube-google address=8.34.216.0/21
add list=youtube-google address=8.35.192.0/21
add list=youtube-google address=8.35.200.0/21
add list=youtube-google address=64.233.160.0/19
add list=youtube-google address=64.233.168.0/23
add list=youtube-google address=66.102.0.0/20
add list=youtube-google address=66.249.64.0/19
add list=youtube-google address=70.32.128.0/19
add list=youtube-google address=72.14.192.0/18
add list=youtube-google address=74.125.0.0/16
add list=youtube-google address=89.207.224.0/21
add list=youtube-google address=108.59.80.0/20
add list=youtube-google address=108.170.192.0/18
add list=youtube-google address=108.177.0.0/17
add list=youtube-google address=113.197.105.0/24
add list=youtube-google address=113.197.106.0/24
add list=youtube-google address=142.250.0.0/15
add list=youtube-google address=172.217.0.0/16
add list=youtube-google address=173.194.0.0/16
add list=youtube-google address=173.255.112.0/20
add list=youtube-google address=192.178.0.0/15
add list=youtube-google address=193.142.125.0/24
add list=youtube-google address=199.192.112.0/22
add list=youtube-google address=199.223.232.0/21
add list=youtube-google address=207.223.160.0/20
add list=youtube-google address=209.85.128.0/17
add list=youtube-google address=209.85.228.0/23
add list=youtube-google address=209.85.238.0/24
add list=youtube-google address=216.58.192.0/19
add list=youtube-google address=216.239.32.0/19
add list=youtube-google address=216.239.44.0/23


Radio sam i dig za youtube.com samo, mada nije mi davao neke druge adrese sem ovih iz opsega. Ali bojim se da ima i drugih hostera i servisa preko ovih adresa. Najvise me brine da medju nima nisu viber, skype i drugi voice servisi, jer hocu jedan link da koristim samo za youtube/google dok bih primarni link koristio za sve ostalo (web, voip itd...)
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
95.180.41.*



+638 Profil

icon Re: Google.com i redirekcija na google.de18.04.2015. u 15:30 - pre 108 meseci
Citat:
Najvise me brine da medju nima nisu viber, skype i drugi voice servisi


Prvo manglujes to, jel, i iskljucis "passthrough" na ostala pravila. A onda mangle ovih opsega, ali onda nece sadrzavati to sto si mangleovao pre toga.

 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: Google.com i redirekcija na google.de19.04.2015. u 17:32 - pre 108 meseci
Da, skontao sam te. Samo sad moram digovati koje su adrese servera za skype, viber i druge...
 
Odgovor na temu

Mystery_Man
Mystery_Man

Član broj: 45697
Poruke: 113

Sajt: www.sreckotech.com


+5 Profil

icon Re: Google.com i redirekcija na google.de20.04.2015. u 00:08 - pre 108 meseci
Jednostavno, mozes i ovako

http://www.google.com/ncr

ncr - no country redirection

Ja imam GPO policy za ncr :) da mi ubacuje .com umesto .ca
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Google.com i redirekcija na google.de

Strane: 1 2

[ Pregleda: 9035 | Odgovora: 31 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.