Теперь и Github?

В моём случае не все. Смотрите в дампе — сначала приходит фэйковый пакет а потом оригинальный.

habrahabr.ru/post/239021/#comment_8028015

На лицо DPI и даже догадываюсь какой.

Теперь и Github?

Эр-телеком пенза аналогично


И вот что ещё несомненно очень веселит:
nslookup github.com fbi.gov
Server: fbi.gov
Address: 72.21.81.85#53

Non-authoritative answer:
Name: github.com
Address: 92.255.241.100

tcpdump -pnni ppp1 host 72.21.81.85
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ppp1, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
21:34:46.030719 IP 91.144.xx.xx.44167 > 72.21.81.85.53: 53907+ A? github.com. (28)
21:34:46.031488 IP 72.21.81.85.53 > 91.144.xx.xx.44167: 53907 1/0/0 A 92.255.241.100 (44)
21:34:46.187700 IP 72.21.81.85 > 91.144.xx.xx: ICMP 72.21.81.85 udp port 53 unreachable, length 64