Как открыть доступ к maps.google.com:80 на межсетевом экране (по IP)?

Question

[Олег]

Нужно открыть доступ к maps.google.com:80 для сервера, но сделать по техническим причинам нужно по ip (т.е. открыть доступ на FW). Какой диапазон ip использует maps.google.com в своей работе? nslookup выдает новый диапазон адресов чуть ли не каждый час, при чем иногда выдает адреса серверов, принадлежащих не Google, а Ростелекому (CDN).

Comments

[lexa322]

Не чего вроде не меняется
dig maps.google.com

; <<>> DiG 9.8.3-P4 <<>> maps.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21418
;; flags: qr rd ra; QUERY: 1, ANSWER: 16, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;maps.google.com. IN A

;; ANSWER SECTION:
maps.google.com. 299 IN A 37.29.1.242
maps.google.com. 299 IN A 37.29.1.226
maps.google.com. 299 IN A 37.29.1.231
maps.google.com. 299 IN A 37.29.1.237
maps.google.com. 299 IN A 37.29.1.246
maps.google.com. 299 IN A 37.29.1.221
maps.google.com. 299 IN A 37.29.1.236
maps.google.com. 299 IN A 37.29.1.217
maps.google.com. 299 IN A 37.29.1.222
maps.google.com. 299 IN A 37.29.1.227
maps.google.com. 299 IN A 37.29.1.247
maps.google.com. 299 IN A 37.29.1.216
maps.google.com. 299 IN A 37.29.1.241
maps.google.com. 299 IN A 37.29.1.212
maps.google.com. 299 IN A 37.29.1.251
maps.google.com. 299 IN A 37.29.1.232

[Alexander]

У вас в выводе пул Мегафона в Самарской обл.

Answer 1

[John_Alban]

Никак. Можно попробовать пулы выше, но вы сами упомянули CDN.. Если только написать скрипт, который по cron'у будет делать nslookup, потом определять по whois пул адресов и прописывать это всё в iptables (или какой у вас там fw)

Answer 2

[Alexander]

Вот из этих пулов резолвится maps.google.com.

AS15169 64.233.160.0/19 Google Inc.
AS15169 64.233.162.0/24 Google Inc.
AS15169 173.194.0.0/16 Google Inc.
AS15169 173.194.222.0/24 Google In