Google.com i redirekcija na google.de

Telenor ce da te oduva, njih se ne tice sta ti i google radite izmedju sebe.

Nego, pogledaj ti kolacice na tim racunarima. Ja u poslendih godinu dana vrlo cesto menjam lokaciju (drzavu) i nakon sto se nadjem u drugoj drzavi sa svojim racunarom goole i dalje neko vreme nastavi da mi servira reklame vezane za prethodnu drzavu i da mi nudi na jeziku prethodne drzave. Moguce da je poslao neki kolacic...

A da slucajno ne radis neki NAT / PAT / masquerading za DNS saobracaj na tom ruteru? Ili mozda nesto taj modem radi cudno? Probe radi, uradi sledeci test:


Ono sto me zanima je koja ti se IP adresa vraca kao odgovor na upit za whoami.akamai.net - videces je na mestu gde stoji [X.X.X.X] gore.

Ako koristis Google DNS [8.8.8.8] verovatno ces dobiti adresu tipa 74.125.x.x - u svakom slucaju neku iz Guglovog opsega.
Ako dobijes adresu koja ne pripada Guglu, a koristis njihov DNS, to ti je prvi korak ka resenju ove zagonetke.

Ne, radim samo maskaradu za korisnike koje natiram, kojima ne dodeljujem adrese iz javnog opsega. Kod njih samo i imam problema sada.

Kada rucno stavim dns na 8.8.8.8 dobijam sledece

C:\Users\Bane>nslookup
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8

> whoami.akamai.net
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: whoami.akamai.net
Address: 74.125.47.18

Tek sada sam primetio da imas problem samo za korisnike kojima radis NAT. Da li si proverio tu javnu NAT (inside global) adresu? Sta dobijas kada sa natovane masine uradis:

curl http://wtfismyip.com/text

Tu adresu bi trebalo proveriti u svim mogucim bazama (whois -a x.x.x.x) i videti da negde slucajno nije registrovana kao DE?

Google koristi kombinaciju DNS + HTTP redirekcije. Najpre ti na osnovu source adrese DNS servera koji koristis njihov autoritativni DNS vrati A/AAAA odgovore i usmeri te na jedan od HTTP redirektora. HTTP redirektor dodatno analizira source adresu klijenta (u tvom sucaju NAT inside global adresu) i na osnovu nje te usmeri na jedan od cache servera, koristeci HTTP 302. Ako koristis Google Public DNS [8.8.8.8] u igru ulazi i tzv. EDNS0 Client Subnet mehanizam koji su oni razvili (http://tools.ietf.org/html/draft-ietf-dnsop-edns-client-subnet-00).

Na primer, IPv6 adresa koju ja koristim je registrovana u Austriji, dok je IPv4 registrovana u Holandiji, pa me upravo zato Google preusmerava na .at ako koristim IPv6, a .nl ako koristim IPv4:

% curl -v -4 http://www.google.com/

* Connected to www.google.com (74.125.136.104) port 80 (#0)

> GET / HTTP/1.1

> User-Agent: curl/7.35.0

> Host: www.google.com

> Accept: */*

>

< HTTP/1.1 302 Found

< Cache-Control: private

< Content-Type: text/html; charset=UTF-8

< Location: http://www.google.nl/?gfe_rd=cr&ei=V_MkVbO8McuG-waLzoCwBw



% curl -v -6 http://www.google.com/

* Connected to www.google.com (2a00:1450:400c:c01::93) port 80 (#0)

> GET / HTTP/1.1

> User-Agent: curl/7.35.0

> Host: www.google.com

> Accept: */*

>

< HTTP/1.1 302 Found

< Cache-Control: private

< Content-Type: text/html; charset=UTF-8

< Location: http://www.google.at/?gfe_rd=cr&ei=XfMkVYybEouAiAa1xICoBA

Probao na skoro svim bazama koje znam i ta IP je vezana za Beograd Srbija, Telenor doo.

Na svakom mogucem whats my ip mi prikazuje moju IP od rutera i pise za nju da je Srbija, Beograd.

Na ripe-u takodje Srbija Beograd.

Cekam odgovor od Telenora pa cu videti sta je njihov zakljucak.

Ja mislim da google u svojoj bazi ima pogresne informacije.

sve moze biti ali da je greska do google - tesko!

Dva moguca objasnjenja gde treba traziti odgovor:

Pogledaj http://tools.ietf.org/html/draft-ietf-dnsop-edns-client-subnet-00 - poglavlje 10.1, str. 12-13, gde kaze:

To protect users' privacy, Recursive Resolvers are strongly encouraged to conceal part of the IP address of the user by truncating IPv4 addresses to 24 bits.
Ako je tvoja NAT adresa nesto u stilu 192.6.3.1, moguce je da je mreza 192.6.3.0/24 registrovana drugde?

U istom poglavlju pise:

Users who wish their full IP address to be hidden can include an edns-client-subnet option specifying the wildcard address 0.0.0.0/0 (i.e. FAMILY set to 1 (IPv4), SOURCE NETMASK to 0 and no ADDRESS).
Moguce je da Mikrotik iz nekog rzloga salje EDNS0 Client Subnet opciju sa setovanim nulama? Ovo je samo pretpostavka ...

Oni opet gledaju moju izvornu IP ne moju IP koja je natirana. Onoliko koliko sam ja razumeo ako oni rade truncated IP za moj source IP dns server moze jedino kao moj client ID da stavi adresu samo prva dva okteta a ne celu IP, pa moze biti da je neka od ip iz opsega 217.65.0.0/16 prijavljena u Nemackoj.

E sad ovo me buni sto se tice EDNS-a. Nigde na mikrotiku ne vidim da je edns uopste i implementiran. Igracu se malo sa velicinom UDP paketa u DNS postavkama da vidim hoce li to sta pomoci.

Zahvaljujuci korisniku @npero resio sam problem tako sto nisam radio NAT sa maskaradom na odlaznom interfejsu nego sam radio obican src-nat sa src adresom (pool natiranih korisnika) preko jedne slobodne IP koju imam iz /27 opsega. Sada sve radi super.

Nego ima li ko range adresa koje koristi google za svoje servere, kako za sam google tako i za youtube. Ono sto sam uspeo do sada pronaci je:

/ip firewall address-list
add list=youtube-google address=8.34.208.0/21
add list=youtube-google address=8.34.216.0/21
add list=youtube-google address=8.35.192.0/21
add list=youtube-google address=8.35.200.0/21
add list=youtube-google address=64.233.160.0/19
add list=youtube-google address=64.233.168.0/23
add list=youtube-google address=66.102.0.0/20
add list=youtube-google address=66.249.64.0/19
add list=youtube-google address=70.32.128.0/19
add list=youtube-google address=72.14.192.0/18
add list=youtube-google address=74.125.0.0/16
add list=youtube-google address=89.207.224.0/21
add list=youtube-google address=108.59.80.0/20
add list=youtube-google address=108.170.192.0/18
add list=youtube-google address=108.177.0.0/17
add list=youtube-google address=113.197.105.0/24
add list=youtube-google address=113.197.106.0/24
add list=youtube-google address=142.250.0.0/15
add list=youtube-google address=172.217.0.0/16
add list=youtube-google address=173.194.0.0/16
add list=youtube-google address=173.255.112.0/20
add list=youtube-google address=192.178.0.0/15
add list=youtube-google address=193.142.125.0/24
add list=youtube-google address=199.192.112.0/22
add list=youtube-google address=199.223.232.0/21
add list=youtube-google address=207.223.160.0/20
add list=youtube-google address=209.85.128.0/17
add list=youtube-google address=209.85.228.0/23
add list=youtube-google address=209.85.238.0/24
add list=youtube-google address=216.58.192.0/19
add list=youtube-google address=216.239.32.0/19
add list=youtube-google address=216.239.44.0/23


Radio sam i dig za youtube.com samo, mada nije mi davao neke druge adrese sem ovih iz opsega. Ali bojim se da ima i drugih hostera i servisa preko ovih adresa. Najvise me brine da medju nima nisu viber, skype i drugi voice servisi, jer hocu jedan link da koristim samo za youtube/google dok bih primarni link koristio za sve ostalo (web, voip itd...)

Prvo manglujes to, jel, i iskljucis "passthrough" na ostala pravila. A onda mangle ovih opsega, ali onda nece sadrzavati to sto si mangleovao pre toga.

Da, skontao sam te. Samo sad moram digovati koje su adrese servera za skype, viber i druge...

Jednostavno, mozes i ovako

http://www.google.com/ncr

ncr - no country redirection

Ja imam GPO policy za ncr :) da mi ubacuje .com umesto .ca

Potpis

Website: www.sreckotech.com
YouTube Kanal http://goo.gl/9WSlT7