Error GITHUB SSL 443
Hola, Ya hace más de tres meses que intento que me solucionaeis este problema, he abierto diferentes mensajes, etc. Me fallaba con el router Wifi6 de movistar y me falla ahora también con un Asus ...
Foro
Buenas neo3k afterxleep
Este tema se ha tratado ya anteriormente. No es un problema de peer, no tiene nada que ver con el enrutamiento ni tampoco es a nivel global. Tan solo hay que ver el mensaje de error señores, si fuese un error de enrutamiento, de peer, de... con github. Si fuese así el foro estaría que arde por no poder acceder a algo tan habitual.
El problema reside en la suite de seguridad integrada en los HGU que Movistar usa para Conexión Segura. Y aquí a su vez se abren dos cuestiones diferentes.
Por un lado, aquellos que tienen habilitado el servicio pueden ver problemas de acceso de vez en cuando en diferentes servicios/páginas, e igualmente falsos positivos. Esto es un problema recurrente y de difícil solución, ya que el error humano siempre existe, y si fuese una IA o sistema pseudoautomático... más aun.
Por otro lado, a veces hay usuarios con este problema que no tienen habilitado este servicio, pero que en algún momento dado lo han tenido o la unidad se ha hecho un lío por algún motivo, o se tiene el HGU sin actualizar, o este no ha podido actualizar internamente la base de datos externas de filtros... En cualquier caso causa problemas, y no es la última ni lo será.
------
Existen diferentes soluciones definitivas.
La más radical, aunque tiene sus consecuencias, implica bloquear la comunicación con los servidores de Movistar y el Router, bloqueando TR069 y los puertos de acceso del Router para ello (son dos cosas diferentes). Obviamente se pierde el uso de la Aplicación, actualizaciones y otros.
Menos radical, un reset, generalmente se resuelve porque se elimina internamente bases de datos y otros se fuerzan a descargare de nuevo (o a descargarse porque a veces ese es el problema).
Más light, pero solo para los que realmente usan el servicio de Conexión Segura, es deshabilitarlo.
Y la más simple pero menos efectiva... esperar que lo vuelvan a solucionar en sus bases de datos o corregir la entrada que lo esté causando. No solo pasa con Github, hay algunos dominios habituales que suelen verse afectados, y se soluciona pasado X (horas, días...)
Saludos.
La conexión segura no está habilitada ni nunca lo ha estado, hasta donde sé. De hecho la primera solución que ofreció Movistar fue reemplazarlas la unidad por una nueva y el problema persiste.
El error es esporádico y varía segun el tráfico SSL a github, haciéndose mas evidente cuando hay un volumen alto de conexiones simultáneas (mas de 10). – Caso puntual: descargar dependencias de un projecto de codigo abierto, por lo que seguramente se trata de algún bloqueo temporal.
Mas allá de bloquear el puerto 7547 que es el mas comun en este caso de TR069, hay en estas unidades alguna opción de bloqueo de TR069?
Hola diego83461
Lamentamos no poder brindar otro tipo de información, sin embargo dejaremos el hilo abierto para que más usuarios puedan interactuar sobre tu consulta y si es posible indiquen nuevas alternativas de solución.
Un saludo.
Sandy.
Hola diego83461
Te damos la bienvenida a la Comunidad Movistar.
Lamentamos las molestias que hay sobre el funciona de Github con la red de movistar, sin embargo desde acá no disponemos de las herramientas necesarias para ayudarte con ello, por lo cual mientras desde movistar le dan solución hay que recurrir a las opciones que nos brinden otros usuarios.
Un saludo, Kevin.
Yo tengo exactamente el mismo problema desde hace varios meses. La primera conexión a github siempre tarda eternamente en responder, luego mientras sigas utilizando github continuamente funciona bien, pero en cuanto pasan 5 minutos sin ninguna conexión a github, volvemos exactamente a lo mismo otra vez. Yo tengo el router HGU, pero esta en modo bridge a otro router, así que realmente solo se usa como modem. Conexión segura también esta desactivado.
Muchas gracias a afterxleep por toda la investigación tan detallada que has realizada, los técnicos de movistar deberían tener todo lo que necesitan para diagnosticar y solucionar el problema. He probado la solución de añadir github.com al archivo hosts para que se enrute a través de su datacenter en UK, y por ahora esta dando buenos resultados, pero no me parece una solución definitiva.
Señores de movistar, por favor entiendan que muchos dependemos de github.com para nuestro trabajo, y este problema es extremadamente disruptivo.
Theliel Ignora esos primeros hops. Ese primer tracer lo corrí por el wifi de Movistar, pero el segundo va por cable y los valores son como se espera. Menos de 1ms
Los valores del resto no cambian.Buenas afterxleep
En tu tracert, el problema principal que si se ve es en tu propia red, no sé si es por el uso de WIFI o cualquier otro problema que tienes:
El primer salto que pusiste:
1. REDACTED 0.0% 885 13.9 26.0 5.8 121.8 25.8
26ms de media para la conexión a tu propio Router es una barbaridad, y picos de 122ms es altísimo. No existe por otro lado como dices pérdida de paquetes aparente, pero ese jitter tan elevado si te puede abortar la conexión por un problema de timming. Lo primer que te diría es que revises que pasa en tu red, la latencia a tu Router debería de ser por cable menos de 1ms y totalmente estable. No sé si la prueba es realizada con el equipo de Movistar o con el tuyo propio, si por WIFI (que la latencia puede elevarse de forma importante) o por cable, pero en cualquier caos esos datos son un auténtico despropósito y no es de extrañar que te pueda fallar lo que sea. Ya no por tanto por la latencia media, sino por el enorme jitter que se está provocando en tu misma red. En caso de que la conexión fuese por WIFI, mejor que analices bien tu red y hagas cambios importantes en lo relativo a la red WIFI, si fue por cable tienes algún dispositivo que están inundando tu red de tráfico, quizás un Switch mal configurado algún dispositivo que está enviando en Multicast a la red, masificación de dispositivos domóticos conectados por WIFI y no por Zigbee/thread....
Buenas neo3k
En el post que pones, no veo problema alguno en la red de Movistar, veo que en lo que se pone allí es un problema en la red de Twelve, no sé si en su peer con Github o no, pero nada que el ISP pueda hacer en este caso, no es su red, no hay problemas de rutas ni de peer en su lado con lo que ajo y agua me temo.
Yo por mi parte como digo sigo sin poder replicar ni experimentar problema alguno con github, el cual es de uso diario, no puedo analizarlo personalmente. Y si, es posible que simplemente otras resoluciones DNS lleven a servidores que vayan por otras rutas que causen menos problemas, porque entren por otros lados, lo cual pueden servir temporalmente quien tenga los problemas mientras que solucione en este caso Twelve (si son ellos) la cuestión.
Saludos.
Buscando por twelve99, esto está reportado desde 2021.
- https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Problemas-al-conectar-con-GitHub/td-p/4618377
Es un problema de peering.
En mi caso, casi desde cualquiera de los países de Europa, las peticiones a Github se enrutan al datacenter de Frankfurt, y es ahí donde el proveedor que usa Movistar va realmente mal. (twelve99)
La solución temporal para no tener que estar en la VPN todo el tiempo es enrutar el tráfico de GitHub al datacenter de UK, usando una IP fija en /etc/hosts.
20.26.156.215 github.com
Para encontrar las IP en rotación, basta con revisar la lista de IPs de GH en https://api.github.com/meta. Cualquier IP que esté en las listas de 'web' y 'git' deberia funcionar.
Esto es en definitiva un problema que debe solucionar Movistar con su proveedor, pero dudo que haya alguien suficientemente interesado en los usuarios para tomarse el tiempo de resolverlo.
Exacto Theliel , estamos alineados.
Inicialmente pensé que podría ser un problema de MTU en mi router y después de hacer varias pruebas sin éxito, reinicié el router de Movistar a los valores de fábrica y probé conectarme directamete por cable allí. El problema es exactamente el mismo después de hacer un reset del HGU a los valores de fábrica y usar un único PC conectado por cable.
Cuando uso una VPN, no tengo ningún problema con Github. De hecho, es la única manera en que puedo trabajar, pues uso GH todo el dia.
También hice algunas pruebas de enrutamiento y de entrada, veo que usando la VPN (via España) tengo apenas 9 saltos al servidor de GH mas cercano (FRA), mientras que via Movistar tengo 19!
La diferencia principal es que la conexión por movistar sale via Twelve99 y varios saltos de Twelve99 muestran una pérdida significativa de paquetes, de entre el 2% y el segun la hora hasta el 97%
mad-b3-link.ip.twelve99.net
ffm-bb2-link.ip.twelve99.net y
ffm-b11-link.ip.twelve99.net,
Por otro lado algunos otros saltos de twelve99 se muestran inestables con desviación estándar alta, lo que sugiere latencia.
Al final no veo pérdidas en GH, lo que puede indicar que es un problema de enrutamiento y no de origen o destino.---
7. (waiting for reply)
8. 213.140.51.56 32.1% 885 21.7 34.4 11.8 116.7 27.3
9. 213.140.36.144 97.1% 885 30.3 27.0 13.1 89.9 20.2
10. mad-b3-link.ip.twelve99.net 94.8% 885 102.5 38.9 15.6 112.7 28.3
11. prs-bb2-link.ip.twelve99.net 1.6% 885 133.0 59.6 32.6 218.3 29.8
12. ffm-bb2-link.ip.twelve99.net 54.1% 885 125.6 66.9 41.2 141.1 27.6
13. ffm-b1-link.ip.twelve99.net 52.8% 885 78.8 64.9 40.5 153.9 26.2
14. ffm-bb1-link.ip.twelve99.net 1.7% 885 55.3 65.6 40.1 153.4 27.8
15. ffm-b11-link.ip.twelve99.net 96.6% 885 50.1 63.6 42.0 164.2 29.3
16. github-ic-350972.ip.twelve99-cust.net 0.0% 885 54.1 67.8 40.0 162.5 29.9
17. (waiting for reply)
18. (waiting for reply)
19. lb-140-82-121-3-fra.github.com 0.0% 884 50.6 68.0 40.1 153.7 29.4
----
Buenas afterxleep
Si estás usando tu propio Router, entonces nada de lo que he dicho anteriormente es válido, la suite integrada que tiene el HGU tan solo es aplicable como es natural (y con ello conexión segura) siempre y cuando uses el Router de Movistar para gestionar la conexión. Es tu Router el que la gestiona, con lo que el Router de Movistar aquí no juega ningún papel. Eso nos deja por ende con menos opciones.
Si no es el Router, a menos que sea un problema de rutas y específicamente en la red de Movistar, tampoco podrá hacer Movistar absolutamente nada, ya que el problema no sería de ellos, y eso se puede ver rapidamente con alguna herramienta tipo WinMTR.
Abría por ende que usar WinMTR lanzar unos cientos de paquetes para ver si existe algún problema real en algún punto. De no existir tampoco problema en tránsito, estaría ya en los extremos, o en el equipo/software o en los servidores de Github.
Por otro lado dices que con una VPN funciona mejor.... te pasa lo mismo si usas el Router de Movistar en modo nominal en vez de el tuyo?? Más que nada porque sí podría explicarlo un MTU incorrecto mal configurado en tu Router, y no esté (el tuyo) haciendo un clamp correctmaente a 1492. Me recuerda mucho a los problemas con los dispositivos de Mikrotik. Esto lo digo porque cuando usamos una VPN por lo general automáticamente se configura un tunel de un MTU más bajo.
Saludos.
El asunto es que ni O2 ni Movistar dan una respuesta. Agradezco mucho a la comunidad por el apoyo, pero la realidad a día de hoy es que esto sigue fallando.
No es un caso aislado.Ahora tengo un Askey (RTF8115VW).
Los problemas son los mismos que tenía con el MitraStar.
En general siempre tengo mi router configurado en medio bridge con un router neutro desde donde administro toda mi red local. El problema es indiferente del router neutro que conecte o si dejo mi PC directamente conectado por cable y solo se resuelve tras usar una VPN.Como digo, los errores son esporádicos. De vez en cuando el handshake SSL falla y en general todas las conexiones a Github van extremadamente lentas, a menos que use la VPN.
Yo no estoy seguro de que esto sea un problema del HGU, pues el el segundo o tercero que tengo y siempre ha sido la misma situación.
Buenas afterxleep
Los HGU tienen tanto un cliente TR069 que "llama" a casa, como efectivamente puertos abiertos para el acceso sin requerir llamar. Habría que bloquear ambos. Los puertos desde el firewall, y el cliente TR069 desde los ajustes del Router. A lo largo de los años y del modelo/firmware, ha ido variando esto, en algunos se tiene acceso, en otros es imposible, en otros se puede aunque la interfaz no lo muestra así como así.
Que modelo tienes en tu caso?
Vamos, para mi el uso de github es diario y jamás he tenido un solo problema, ni cuando me conecto usando mi propio Router o cuando he usado directamente el HGU (diferentes modelos). Pero es cierto que por lo general tengo altamente configurados los HGU y no es digamos el escenario "típico" de la mayoría, con lo que no se puede extrapolar. Pero ya te digo que, a menos que sea otro problema diferente raro que no tenga nada que ver con los anteriores, es una cuestión de "filtros" del Router internos.
Saludos.
