Error GITHUB SSL 443

Hola diego83461 

Lamentamos no poder brindar otro tipo de información, sin embargo dejaremos el hilo abierto para que más usuarios puedan interactuar sobre tu consulta y si es posible indiquen nuevas alternativas de solución.

Un saludo.

Sandy. 

Hola diego83461

Te damos la bienvenida a la Comunidad Movistar.

Lamentamos las molestias que hay sobre el funciona de Github con la red de movistar, sin embargo desde acá no disponemos de las herramientas necesarias para ayudarte con ello, por lo cual mientras desde movistar le dan solución hay que recurrir a las opciones que nos brinden otros usuarios.

Un saludo, Kevin.

Yo tengo exactamente el mismo problema desde hace varios meses. La primera conexión a github siempre tarda eternamente en responder, luego mientras sigas utilizando github continuamente funciona bien, pero en cuanto pasan 5 minutos sin ninguna conexión a github, volvemos exactamente a lo mismo otra vez. Yo tengo el router HGU, pero esta en modo bridge a otro router, así que realmente solo se usa como modem. Conexión segura también esta desactivado.

Muchas gracias a afterxleep por toda la investigación tan detallada que has realizada, los técnicos de movistar deberían tener todo lo que necesitan para diagnosticar y solucionar el problema. He probado la solución de añadir github.com al archivo hosts para que se enrute a través de su datacenter en UK, y por ahora esta dando buenos resultados, pero no me parece una solución definitiva.

Señores de movistar, por favor entiendan que muchos dependemos de github.com para nuestro trabajo, y este problema es extremadamente disruptivo.

Theliel  Ignora esos primeros hops.  Ese primer tracer lo corrí por el wifi de Movistar, pero el segundo va por cable y los valores son como se espera.  Menos de 1ms

Los valores del resto no cambian.

Buenas afterxleep 

En tu tracert, el problema principal que si se ve es en tu propia red, no sé si es por el uso de WIFI o cualquier otro problema que tienes:

El primer salto que pusiste:

1. REDACTED 0.0% 885 13.9 26.0 5.8 121.8 25.8

26ms de media para la conexión a tu propio Router es una barbaridad, y picos de 122ms es altísimo. No existe por otro lado como dices pérdida de paquetes aparente, pero ese jitter tan elevado si te puede abortar la conexión por un problema de timming. Lo primer que te diría es que revises que pasa en tu red, la latencia a tu Router debería de ser por cable menos de 1ms y totalmente estable. No sé si la prueba es realizada con el equipo de Movistar o con el tuyo propio, si por WIFI (que la latencia puede elevarse de forma importante) o por cable, pero en cualquier caos esos datos son un auténtico despropósito y no es de extrañar que te pueda fallar lo que sea. Ya no por tanto por la latencia media, sino por el enorme jitter que se está provocando en tu misma red. En caso de que la conexión fuese por WIFI, mejor que analices bien tu red y hagas cambios importantes en lo relativo a la red WIFI, si fue por cable tienes algún dispositivo que están inundando tu red de tráfico, quizás un Switch mal configurado algún dispositivo que está enviando en Multicast a la red, masificación de dispositivos domóticos conectados por WIFI y no por Zigbee/thread....

Buenas neo3k 

En el post que pones, no veo problema alguno en la red de Movistar, veo que en lo que se pone allí es un problema en la red de Twelve, no sé si en su peer con Github o no, pero nada que el ISP pueda hacer en este caso, no es su red, no hay problemas de rutas ni de peer en su lado con lo que ajo y agua me temo.

Yo por mi parte como digo sigo sin poder replicar ni experimentar problema alguno con github, el cual es de uso diario, no puedo analizarlo personalmente. Y si, es posible que simplemente otras resoluciones DNS lleven a servidores que vayan por otras rutas que causen menos problemas, porque entren por otros lados, lo cual pueden servir temporalmente quien tenga los problemas mientras que solucione en este caso Twelve (si son ellos) la cuestión.

Saludos.

Buscando por twelve99, esto está reportado desde 2021. 

- https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Problemas-al-conectar-con-GitHub/td-p/4618377

Es un problema de peering. 

En mi caso, casi desde cualquiera de los países de Europa, las peticiones a Github se enrutan al datacenter de Frankfurt, y es ahí donde el proveedor que usa Movistar va realmente mal.  (twelve99)

La solución temporal para no tener que estar en la VPN todo el tiempo es  enrutar el tráfico de GitHub al datacenter de UK, usando una IP fija en /etc/hosts.

20.26.156.215     github.com

Para encontrar las IP en rotación, basta con revisar la lista de IPs de GH en https://api.github.com/meta.  Cualquier IP que esté en las listas de 'web' y 'git' deberia funcionar.

Esto es en definitiva un problema que debe solucionar Movistar con su proveedor, pero dudo que haya alguien suficientemente interesado en los usuarios para tomarse el tiempo de resolverlo.

Exacto Theliel , estamos alineados.

Inicialmente pensé que podría ser un problema de MTU en mi router y después de hacer varias pruebas sin éxito, reinicié el router de Movistar a los valores de fábrica y probé conectarme directamete por cable allí.   El problema es exactamente el mismo después de hacer un reset del HGU a los valores de fábrica y usar un único PC conectado por cable.

Cuando uso una VPN, no tengo ningún problema con Github.  De hecho, es la única manera en que puedo trabajar, pues uso GH todo el dia.

También hice algunas pruebas de enrutamiento y de entrada, veo que usando la VPN (via España) tengo apenas 9 saltos al servidor de GH mas cercano (FRA), mientras que via Movistar tengo 19!

La diferencia principal es que la conexión por movistar sale via Twelve99 y varios saltos de Twelve99 muestran una pérdida significativa de paquetes, de entre el 2% y el segun la hora hasta el 97%

mad-b3-link.ip.twelve99.net
ffm-bb2-link.ip.twelve99.net y
ffm-b11-link.ip.twelve99.net, 

Por otro lado algunos otros saltos de twelve99 se muestran inestables con desviación estándar alta, lo que sugiere latencia.

Al final no veo pérdidas en GH, lo que puede indicar que es un problema de enrutamiento y no de origen o destino.

---

 7. (waiting for reply)

 8. 213.140.51.56                                                                    32.1%   885   21.7  34.4  11.8 116.7  27.3

 9. 213.140.36.144                                                                   97.1%   885   30.3  27.0  13.1  89.9  20.2

10. mad-b3-link.ip.twelve99.net                                                      94.8%   885  102.5  38.9  15.6 112.7  28.3

11. prs-bb2-link.ip.twelve99.net                                                      1.6%   885  133.0  59.6  32.6 218.3  29.8

12. ffm-bb2-link.ip.twelve99.net                                                     54.1%   885  125.6  66.9  41.2 141.1  27.6

13. ffm-b1-link.ip.twelve99.net                                                      52.8%   885   78.8  64.9  40.5 153.9  26.2

14. ffm-bb1-link.ip.twelve99.net                                                      1.7%   885   55.3  65.6  40.1 153.4  27.8

15. ffm-b11-link.ip.twelve99.net                                                     96.6%   885   50.1  63.6  42.0 164.2  29.3

16. github-ic-350972.ip.twelve99-cust.net                                             0.0%   885   54.1  67.8  40.0 162.5  29.9

17. (waiting for reply)

18. (waiting for reply)

19. lb-140-82-121-3-fra.github.com                                                    0.0%   884   50.6  68.0  40.1 153.7  29.4

----

Buenas afterxleep 

Si estás usando tu propio Router, entonces nada de lo que he dicho anteriormente es válido, la suite integrada que tiene el HGU tan solo es aplicable como es natural (y con ello conexión segura) siempre y cuando uses el Router de Movistar para gestionar la conexión. Es tu Router el que la gestiona, con lo que el Router de Movistar aquí no juega ningún papel. Eso nos deja por ende con menos opciones.

Si no es el Router, a menos que sea un problema de rutas y específicamente en la red de Movistar, tampoco podrá hacer Movistar absolutamente nada, ya que el problema no sería de ellos, y eso se puede ver rapidamente con alguna herramienta tipo WinMTR.

Abría por ende que usar WinMTR lanzar unos cientos de paquetes para ver si existe algún problema real en algún punto. De no existir tampoco problema en tránsito, estaría ya en los extremos, o en el equipo/software o en los servidores de Github.

Por otro lado dices que con una VPN funciona mejor.... te pasa lo mismo si usas el Router de Movistar en modo nominal en vez de el tuyo?? Más que nada porque sí podría explicarlo un MTU incorrecto mal configurado en tu Router, y no esté (el tuyo) haciendo un clamp correctmaente a 1492. Me recuerda mucho a los problemas con los dispositivos de Mikrotik. Esto lo digo porque cuando usamos una VPN por lo general automáticamente se configura un tunel de un MTU más bajo.

Saludos.

El asunto es que ni O2 ni Movistar dan una respuesta. Agradezco mucho a la comunidad por el apoyo, pero la realidad a día de hoy es que esto sigue fallando. 

No es un caso aislado.