classic.ISPforum.cz

Zdravím, jeden můj kamarád ISP přišel s problémem, že s přibývajícím počtem klientů za jednim velkym natem (a tedy jednou veřejnou Ip4 adresou) ho začíná Google při vyhledávání otravovat captchou a označovat ho za robota. Už zkoušeli kontaktovat Google, na nějakou dobu to fungovalo a problém je zpět (je dost možné, že nějaký z klientů Google skutečně přetěžuje).
Chtěl jsem se zeptat, jestli vás napadá nějaké elegantnější řešení, než rozdělit provoz na více veřejek. Asi by to šlo udělat i pomocí nějakých rout řízených podle zdrojové podsítě. Každopádně spíš mne zajímají "best practices"

Díky za rady.

Natování na více veřejek je naprosto standardní a používané řešení.

Zjistil jsem, že Google začne blokovat výsledky vyhledávání i tehdy, když někdo dlouho, respektive systematicky odesílá ICMP požadavky (aka pinguje) jeho DNS server(y) 8.8.8.8. Tomu už by se dalo ve firewallu učinit nějakou přítrž.

Mám stejný problém s blokováním google vyhledávání v naší síti. Mám NAT cca 350 IP za jednou veřejkou. Udělal jsem pravidla na blokování více spojení
2 ;;; GOOGLE-UTOK-DROP
chain=forward action=drop protocol=tcp src-address=10.212.70.0/23
dst-address=173.194.0.0/16 out-interface=vlan3034 connection-limit=10,32
limit=1/1m,2 dst-limit=1/1m,2,dst-address/1w4d13h46m40s

3 chain=forward action=drop src-address=10.212.70.0/23
dst-address=74.125.0.0/16 out-interface=vlan3034 connection-limit=10,32
limit=1/1m,2 dst-limit=1/1m,2,dst-address/1w4d13h46m40s

4 chain=forward action=drop src-address=10.212.70.0/23
dst-address=178.23.0.0/16 out-interface=vlan3034 connection-limit=10,32
limit=1/1m,2 dst-limit=1/1m,2,dst-address/1w4d13h46m40s

dle předchozího příspěvku jsem blokoval možnost uživateů pingat DNS gogole 8.8.8.8 a 8.8.4.4
nicméně pří vyhledávání chce google stále ověření. Nevíte někdo kde je chyba. Díky

jara píše:Mám stejný problém s blokováním google vyhledávání v naší síti. Mám NAT cca 350 IP za jednou veřejkou. Udělal jsem pravidla na blokování více spojení

180spojeni per address neni zrovna moc

180 spojeni kde myslis
je povoleno 10 spojení za minutu na adresu

jara píše:180 spojeni kde myslis
je povoleno 10 spojení za minutu na adresu

uff

je sice hezké ale čekal jsem nějaké konstruktivní odpovědi

Skusil by som presmerovat dns poziadavky z 8.8.8.8 a 8.8.4.4 na vlastny dns server

Díky za reakci v DNS to pravděpodobně nebude, jelikož používáme od vždy vlastní.

Reseni problemu prilisne agregace klientu za jednu verejku existuje. Rika se mu IPv6.

Mě se to stává taky, ale jen na nové IP. Jak párkrát lidi opíšou kód, tak google zjistí že to nejdou roboti a kódy už se nezobrazují. Cca 50kl/IP

dubrma píše:Mě se to stává taky, ale jen na nové IP. Jak párkrát lidi opíšou kód, tak google zjistí že to nejdou roboti a kódy už se nezobrazují. Cca 50kl/IP

Mě to tak bohužel nefunguje, ta hláška vyskakuje během odpoledne az do večera dopoledne je to OK. Mám podezření že někdo má v PC nějaký vir který útočí na gogle.
Na firewalu již blokuji více IP na všechny možné www i bez google.com i cz kazdé je jiná IP dle příspěvku výše je nové blokován ping na google DNS. Bohužel na google není žádný email a nebo kontakt. Kde by se dalo zjistit jaka IP za veřejkou to je.

Můžeš (s malou nadějí) zkusit toto:
https://support.google.com/websearch/contact/ban
Bohužel, ani Google si ještš nevšiml, že v našich končinách je NAT1:N na úrovni ISP "skoro standard".

Vyzkouším díky...