Movistar no enruta hacia 188.114.96.0/24 (Cloudflare): webs caídas por fibra, con VPN funcionan
Hola,
Tengo un problema recurrente de enrutamiento desde mi fibra Movistar: algunas de
mis webs no cargan, y he podido demostrar que el problema está en la red de
Movistar, no en mis servidores ni en Cloudflare.
Cuándo ocurre:
Es intermitente pero muy frecuente, sobre todo por las noches. No pasa siempre,
pero se repite mucho en horario nocturno. Cuando ocurre, la web queda totalmente
inaccesible (timeout), y en cuanto conecto una VPN, carga al instante — lo que
confirma que es un problema de ruta de Movistar, no de mi conexión física ni de mi
equipo.
Síntoma concreto:
Mis dominios están detrás de Cloudflare y en los momentos de fallo resuelven al
rango de IPs edge de Cloudflare 188.114.96.0/24 (por ejemplo 188.114.96.5 y
188.114.97.5). Desde mi fibra Movistar, esas IPs dan timeout total / 100% de
pérdida de paquetes. En cambio, otras IPs de Cloudflare (por ejemplo 1.1.1.1,
188.114.108.x) sí funcionan perfectamente desde la misma conexión.
La prueba (traceroute durante el fallo, sin VPN):
Hacia la IP que falla (188.114.96.5), el paquete muere dentro de vuestra red y
nunca sale hacia Cloudflare:
4 217.11.111.180 (Movistar / RIMA)
5 217.11.111.108 (Movistar / RIMA)
6 * * <-- se pierde aquí, dentro de Movistar, antes de llegar a
Cloudflare
7..18 * * (todo timeouts)
Hacia 1.1.1.1 (también Cloudflare, que sí funciona), los mismos saltos de Movistar
continúan y llegan sin problema:
4 217.11.111.180 (Movistar / RIMA)
5 217.11.111.108 (Movistar / RIMA)
6 80.58.78.1 (Movistar)
7 gi0-4-1-5-gramiabr4.net.telefonicaglobalsolutions.com (216.184.113.240)
8 81.173.106.39
9 188.114.108.7 (Cloudflare)
10 1.1.1.1 (Cloudflare) <-- llega bien
Es decir: Movistar sí tiene ruta hacia unos prefijos de Cloudflare, pero NO hacia
188.114.96.0/24, que es justo el rango que sirve mis webs. El paquete se descarta
en vuestro nodo 217.11.111.108 sin salir hacia el peering.
Datos para localizarlo:
- IP pública afectada: 83.45.168.162 (Telefónica RIMA, AS3352)
- Saltos Movistar donde se corta: 217.11.111.180, 217.11.111.108
- Rango de destino inalcanzable: 188.114.96.0/24 (Cloudflare)
- Se reproduce por fibra y por 5G (misma operadora), y desaparece con VPN.
- Patrón horario: muy frecuente por las noches.
- No es problema de mi router ni de mi línea: reiniciar el router no cambia nada;
el corte está en vuestro enrutamiento hacia ese prefijo.
Mi pregunta:
¿Podéis revisar/corregir el enrutamiento/peering de Movistar (AS3352) hacia el
rango 188.114.96.0/24 de Cloudflare? Es un problema de red vuestro, no del cliente.
Ya hay otros usuarios que han reportado exactamente lo mismo (webs propias detrás
de Cloudflare inaccesibles por fibra Movistar y accesibles por VPN).
Gracias.
