Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Hello,

Possible de pouvoir dire à la Freebox tel port externe va vers tel port interne sur tel ou tel réseau (maintenant qu'elle gère les routes statiques)

Comme sur le schéma "Routing" sur cette page : https://medium.com/@gmanual/double-nat-explained-and-possible-solutions-8b41b6c651bd

Merci d'avance.

Je possède la Freebox Ultra depuis environ 6 mois. Elle est équipé d'un SSD 4To M.2 NVMe FIKWOT FN970. La fonctionnalité NAS a parfaitement fonctionné pendant tout ce temps sans jamais rencontrer de problème jusqu'au jour où :
Depuis la panne du 5 mai 2026 (panne qui a duré une dizaine d'heures), la Freebox a présenté, dès sa remise en marche, de multiple soucis de redémarrage :
Redémarrages automatiques successifs ou impossibilité de redémarrer sans même afficher l'étape 1. Les rares fois ou le démarrage a pu aboutir, le disque dur SSD NAS restait inaccessible par l'application Freebox Files. L'application Freebox OS affichait bien la présence du SSD (espace occupé et espace disponible) mais sans possibilité d'accéder à la partition. Pour que la box redémarre normalement, il a suffit d'enlever le disque dur NMVe et tout fonctionne sans problème sauf évidemment l'accès au NVMe.
Depuis cette date du 5 mai, plusieurs mise à jour ont eu lieu. La dernière a eu lieu aux alentours du 18 mai. Depuis cette dernière mise à jour, la Box ne redémarre plus du tout en présence du disque SSD.
Durant les multiples tests effectués, il ya eu un moment ou le disque dur a été accessible après un nouveau formatage en ext4. la fonctionnalité NAS SSD a correctement fonctionné pendant 2 jours pour retomber en panne après.
Aujourd'hui, la box fonctionne sans la présence du disque dur NVMe.
Le disque NVMe n'est maintenant plus lisible par le Mac, alors qu'il a toujours été lisible auparavant.
La hot line a été prévenue, des recherches sont en cours ….

Bonjour,
je découvre le site dev de Free et ayant quelques idées/questions en tête, je les poserais donc d'autres prochainement ici.
Je vois la possibilité via le Freebox OS de modifier la configuration IPV6. On peut activer/désactiver le Firewall et de même pour le DHCP. Je me dis donc pour les utilisateurs avancés comme moi, s'il y aurait la possibilité d'intégrer/de mettre à jour l'interface de gestion IPV6 de manière plus poussée.

- Je pense par rapport au Firewall donc au pare-feu, que nous pourrions faire nous même les autorisations au niveau des ports pour les différents services spécifiques au périphérique. Ainsi, il y a une protection supplémentaire mais configurable au niveau de la box
- De même pour le DHCP, je propose d'ajouter un moyen de gérer l'attribution en IPV6 fixe pour chaque appareil comme si on voulait attribuer une IP en IPV4

Bonjour,

Le firewall IPv6 de Freebox OS est beaucoup trop limitant.

Il est très bien de pouvoir l’activer ou le désactiver. En revanche, si je l’active, il est aussi actif pour toutes les délégations de préfixes utilisées ce qui n’est pas logique puisque ces préfixes sont censés êtres gérés par un autre pare-feu en aval.

Mon but est d’avoir le pare-feu v6 actif pour les éléments branchés directement au réseau de la Freebox (PiKVM par exemple), et inactif sur certaines de mes délégations utilisées.

Il faudrait pouvoir :

- Avoir le choix d’exclure les délégations quand le pare-feu v6 est actif. Soit automatiquement en vérifiant si le champs “Next hop” contient une valeur, ou encore mieux, manuellement en mettant à disposition une case à cocher “Activer le firewall v6 sur cette délégation” pour permettre le cas par cas.
- Pouvoir créer des règles claires sur le pare-feu v6, mais cela implique plus de développement alors que le premier point est plus simple sur le papier.

Bonjour,

Quelqu’un peut-il svp confirmer que l’UPnP IGD ne fonctionne pas en IPv6 sur nos Freebox ? Rien ne fonctionne concernant l’UPnP dès que je tente quoi que ce soit en pure IPv6. Visiblement la Freebox ne connaît pas le concept de “Pinhole” de l’UPnP. Conséquence, on ne peut vraiment rien gérer, même par des chemins détournés, de ce foutu firewall IPv6 puisque l’on a pas non plus accès à l’ouverture de ports via l’interface. La concurrence est en avance sur ce sujet, réveillez-vous !

Merci.

En activant le pare-feu sur IPv6, tous les ports entrants sont fermés. Il n’y a pas moyen d’ouvrir certains ports vers des IPv6 spécifiques du réseau interne.

Pas même via UPNP IGD, car le service n’est opérationnel que sur IPv4.

Comment résoudre ?

Oui, je pourrai même digérer l’idée de garder la freebox en mode bridge…(donnez vous un /56).
Mais sachez-le, en réalité, je veux mes seize /64. Pour mon router, pour mes LANs, VLANs, LAGGs…

Tôt ou tard un des opérateurs fera le pas.
Juste encore un peu de patience…

Bonjour,
Suite changement du Freebox Serveur Revolution mis en service le 7/5/2022, (adresse MAC : F4:CA:E5:55:21:D5 - N° de sériie 688101L220906566) le serveur VPN ne fonctionne plus.
Il fonctionnait bien sur l'ancienne Freebox.
J'ai tout reconfiguré et tout fonctionne bien.
Mon nom de domaine est fleurot.freeboxos.fr et le certificat RSA est actif.
J'accède à la page de configuration sécurisée de la Freebox sur le port 15113
Sur mon iPhone SE3, le VPN se connecte bien et l'icône est bien affichée.
L'IP de connexion est 192.168.27.65 (bas de plage IP dynamique)
Mais, il n'y a aucun accès au réseau :
Pas d'accès internet sur aucun navigateur Safari, Firefox ou Chrome et pas d'accès au Mail sur l'iPhone (Ça fonctionne bien i le VPN n'est pas activé).
Que manque-t-il pour que ça fonctionne ?
Safari et les autres navigateurs sur mon iMac (Mojave) ne peuvent pas accéder à la page 192.168.27.65 [https://router-network.com/fr/ip/192-168-27-65]
Dans l'attente d'une réponse,

Cordialement,

NB : L'assistance free contactée auparavant m'a répondu :
Nous vous indiquons que cette demande relève d'un sujet hors support pour notre service.
–
Gérard Fleurot

Bonjour,

Impossible d’utiliser la Freebox Delta en mode Bridge. Cela rend le réseau complètement inutilisable avec des déconnexions constantes et erreurs DNS.
Obligé de se mettre en mode routeur ce que je ne souhaite pas.

Je résume mes mésaventures avec la Freebox Delta :
- Wifi mesh avec une très mauvaise stabilité et portée (remplacé par un routeur wifi TPlink c’est le jour et la nuit)
- Agrégation 4G qui n’a jamais apporté aucun débit notable, même pendant une période d’un mois où mon débit global était <1Mo à cause d’un mauvais câble (réglé depuis, sachant que 2 freehelpers n’ont absolument rien trouvé d’autre à dire que “tout va bien de notre côté”, heureusement que j’ai trouvé la source du problème tout seul)
- Bugs innombrables sur le player Dévialet, entre les artefacts d’image, le replay qui plante, le airdrop qui ne fonctionne pas, la lecture en dlna capricieuse...
Ca fait cher le player/enceinte sur laquelle on ne peut même pas brancher de casque audio (super pour les malentendants comme moi).

Le mode bridge qui ne fonctionne pas c’est un peu la goutte d’eau qui fait déborder le vase...
Merci 1000 fois à qui aura une solution ou au développeur qui réparerait ça pour la prochaine mise à jour !

Bonjour,

Aujourd’hui, j’ai toute une infrastructure de réseau chez moi pour gérer les VLANs : switchs, point d’accès, … parce que j’ai eu une série de box insuffisantes (pas uniquement chez Free)

La Freebox ultra (pour l’instant en tout cas) me parait capable de gérer des VLANs, que ce soit sur le LAN ou le Wifi, en utilisant les adresses MAC avec une interface qui pourrait ressembler à celle du DHCP (qui est vraiment utilisable). Ca permettrait de centraliser la gestion du réseau sur le noeud central : la Freebox.

Je ne parle pas ici de gérer un routage entre les VLANs, je parle uniquement de VLANs isolé qui ne partage que l’accès internet fourni par la box.

Ca vous parait envisageable ?

Bonjour à tous,

Je cherche à router de force tous les DNS vers les serveurs DNS 1.1.1.3 et 1.0.0.3, peu importe qui se connecte sur mon routeur. Je veux m’assurer que même si un utilisateur change manuellement les paramètres DNS sur son périphérique (comme un nouvel appareil ou une VM), le trafic DNS soit toujours redirigé vers ces adresses.

Quelqu’un pourrait-il m’expliquer comment configurer cela ? Merci d’avance pour votre aide !

Bonjour,

Tout d'abord, je tenais à remercier l’équipe pour la correction rapide du souci de VPN IKEv2.

Il semble, cependant, rester un bug, reproductible sur Windows 10 et iOS à minima.

Une fois connecté au VPN, les requêtes web renvoi systématiquement sur l'adresse de la freebox (la résolution DNS semble pourtant correcte) mais UNIQUEMENT si la connexion se fait en IPv4. Si la connexion est en IPv6, cela fonctionne correctement.

Cordialement.
Pascal

Bonjour,

Je souhaite mettre en place un multi-VLAN sur mon réseau local afin de segmenter les accès. Mon objectif est de séparer l'administration du switch, le WiFi sur un VLAN dédié, l'accès des enfants (limité à l'imprimante réseau), le NAS (réservé aux parents) ainsi que le réseau invité.

D'autres box comme celles de SFR, Orange ou Bouygues offrent cette fonctionnalité, et il est regrettable que la Box Ultra, pourtant présentée comme haut de gamme, ne la propose pas.

Cordialement.

Bonjour,
Nous avons le problème suivant:
Une personne extérieure ne peut pas atteindre notre freebox.

Notre freebox est en mode bridge ipv4 full stack et derrière se trouve un routeur Fortinet avec ensuite des serveurs connectés.
Notre Ip est: 82.65.x.y
Cette personne a aussi une freebox dans son appartement à Paris.
Son ip est 82.67.x.y
Elle n’a aucun soucis de connexion de manière générale.
Sauf qu’elle ne peut accéder à aucun des services derrière notre freebox.
Un traceroute depuis chez elle sur notre IP bloque sur le premier serveur free.

Ce que nous avons testé:

Du coté de la personne: 
- Cette personne peut accéder à nos services en passant pas un vpn ou une connexion alternative (4G) 
- Cette personne a fait un hard Reset de sa freebox et le problème est toujours la. 
- Cette personne a fait une déclaration d'incident à free de son coté sans réponse satisfaisante. 
- Cette personne pouvait accéder à nos services sans problème jusqu'au moment ou elle a demandé une IP Full Stack sur sa ligne. 

De notre coté: 
- Nous avons vérifié que son ip n'est dans aucune de nos black list (routeur ou serveurs) 
- Nous avons vérifié qu'il n'y a aucune règle lié à son IP.
- Seule cette personne à des problèmes de connexion sur notre site.
- Dans l'autre sens ça fonctionne (Depuis notre freebox, on peut accéder à des services derrière sa freebox)

Particularité de notre ligne: on ne peut pinguer notre IP alors que le ping est activé sur la Freebox ainsi que sur le routeur.

Avez vous une idée du problème ?
Les serveurs free auraient ils pu black lister cette IP de leur coté ?

Cordialement,
Stéphane

Bonjour,

Ayant actuellement un problème qui dure sur ma ligne fibre, je n'ai pas de connexion Internet.
Je trouve dommage de ne pas pouvoir utiliser la Freebox comme routeur interne quand il y a une coupure Internet.

Ayant un NAS connecté à ma freebox, je n'y ai plus accès depuis que j'ai des problèmes avec ma connexion fibre.
Il serait intéressant de pouvoir utiliser la freebox comme switch interne (à défaut de connexion internet le terme routeur n'est plus vraiment adapté ;) ).

A bon entendeur !
Alex

Bonjour,

Est il envisageable de mettre une page de configuration pour allouer des Vlans aux interfaces des box, ainsi qu’une petite interface pour configurer quelques routes statiques.

Je comprends que cela puisse être compliqué a gérer en terme de support, MAIS ces fonctions pourraient etre dans une section “expert”, mais qui serait hors cadre support. Si pour une quelconque raison, il y avait un dysfonctionnement suite a une mauvaise config, la procédure du support serait “Reset Usine”…

Pensez y.

Merci à vous

Cordialement

Après avoir téléchargé la configuration OpenVPN bridgé depuis la freebox, puis l’avoir importé dans un client OpenVPN sous Windows 10, le réseau local de la freebox est bien visible mais par défaut le trafic Internet ne passe pas par le VPN. Les 2 lignes suivantes doivent être ajoutées manuellement dans la configuration générée par la freebox pour que ce soit le cas :

route-gateway 192.168.0.254
redirect-gateway def1

Il serait intéressant que la freebox génère ces lignes directement ou alors qu’une option soit proposée dans la configuration VPN pour les ajouter ou non

Bonjour,

En mode xDSL+4G , en fait et contrairement à ce que free m a assuré au téléphone, la Freebox utilisé 2 connexions Internet, donc 2 ip publiques:
Une pour le xDSL : chez moi 82.230.xx8.xxx
Et
Une pour la 4G : chez moi 82.252.x34.xxx
Or le problème c est que les NAT ne sont faits que sur la pâte xDSL et ces NAT ne sont pas propagés sur la pâte 4G.
De plus, il n est pas possible de configurer le NAT de la pâte 4G, ni indépendamment de la pâte xDSL, ni tout court.

La Freebox delta ne disposant malheureusement pas d une interface CLI, il n est pas possible de récupérer les informations élémentaires de routage et d agrégation des liens.

Pourriez vous :

- 0) Mettre en place une interface CLI sur la freebox avec un command shell “cisco like” pour qu el’on puisse debugger
- 1) Pour que l’on puisse utiliser le service tout de suite, il faut propager les NAT de la pate xDSL a la pate 4G
- 2) Pour faire mieux, utiliser BGP pour basculer la session de manière transparente de la pate xDSL à la pate 4G (comme on le fait entre 2 fibres en load balancing)
- 3) Pour faire encore mieux, utiliser LACP (avec tous les runners actifs) pour agréger les liens sur une seule IP

en vous remerciant d’avance
nbanba

Bonjour,

En cas d’utilisation d’IPv6 avec un routeur derrière la Freebox, on peut définir un Next Hop vers ce routeur.
Comme indiqué dans les paramètres de la Freebox, si l’on définit un Next Hop pour le 1er subnet, cela désactive son annonce :

Attention si vous configurez un Next Hop pour le premier subnet, il ne sera plus annoncé par la Freebox sur votre réseau

Néanmoins cela ne désactive pas les router advertisement ; voici un exemple de trames envoyées par la Freebox :

14:43:50.425321 IP6 fe80::f6ca:e5ff:fe40:XXXX > ip6-allnodes: ICMP6, router advertisement, length 32
        0x0000:  3333 0000 0001 f4ca e540 XXXX 86dd 6000
        0x0010:  0000 0020 3aff fe80 0000 0000 0000 f6ca
        0x0020:  e5ff fe40 7b61 ff02 0000 0000 0000 0000
        0x0030:  0000 0000 0001 8600 7d73 4000 0708 0000
        0x0040:  0000 0000 0000 0501 0000 0000 05c8 0101
        0x0050:  f4ca e540 7b61

Pourriez-vous désactiver également les router advertisement lorsque l’on configure un Next Hop sur le 1er subnet ?

Bonjour,

L’ajout du next-hop sur le dernier Freebox OS permet maintenant d’utiliser l’IPv6 avec un routeur derrière, c’est parfait merci ! (apparemment que pour la V6, rien d’affiché sur la v5/cristal encore ...)

Pour pouvoir utiliser ces services de façon un peu plus “carrée” il manque juste la délégation des DNS inverses.
Pouvez-vous rajouter (à priori dans l’interface de gestion du compte) la possibilité d’indiquer 2 ou + serveurs DNS inverses ?
(charge à l’utilisateur de comprendre et paramétrer correctement ce service)

A priori il n’y a pas de reverse du tout en IPv6 actuellement, même pas un générique sur *.free.fr/*.proxad.net

Merci par avance !

En version 3.3.1, la Freebox Server ne peut avoir une adresse IP que sur le sous-réseau 192.168.0.0/16.

Or, deux autres plages privées existent : 10.0.0.0/8 et 172.16.0.0/12.

Il serait utile de pouvoir choisir librement le sous-réseau utilisé par la freebox parmi l’une de ces 3 plages d’IP privées (et choisir le masque également).

Un cas d’usage : pouvoir configurer un sous-réseau freebox ne se superposant pas avec le sous-réseau local lors d’une connexion VPN depuis l’extérieur vers un serveur hébergé dans le sous-réseau freebox.

Bonjour,

A la page de FS#12869 on voit que la fonction a été implémentée .

Pour Freebox POP entre autres.

Mais on ne voit pas où .

Pourriez-vous nous indiquer l’endroit dans le menu où l’on peut ajouter une route statique ?

Merci

Ne pourrait-on pas faire directement nous-même des règles de sortie dans Freebox OS ?
→ Tels ports sortent par tel WAN

→ Telles adresses IP sortent par tel WAN

→ Tels domaines sortent par tel WAN

Cela permettrait sur la partie Delta de contourner les problèmes de 4G (WAN1/WAN2).

De plus, nous devrions aussi pouvoir autoriser ou refuser tels ports...

Actuellement en 4.0.4 :
Freebox OS : Connexion Internet / Gestion de ports
→ Redirections de ports
→ Connexions entrantes

Suite à la dernière mise à jour, j’ai voulu configuré le client vpn intégré dans la freebox afin d’accéder depuis le réseau local de ma freebox vers le réseau de mon entreprise.

Le client VPN de la freebox se connecte bien (obtention adresse etc), cependant aucun pc ne peut accéder aux ressources à l’autre bout du vpn. Si je fais un traceroute je me rend compte que la freebox ne fait pas sortir le traffic par le vpn.

J’ai vu que l’on pouvait choisir les applicatifs qui peuvent sortir via le vpn mais il n’y a que le gestionnaire de téléchargement qui est accessible.

Est-ce possible de rajouter des routes qquepart dans la freebox? Afin que l’on puisse définir le traffic à faire sortir directement sur internet et celui à faire passer dans le vpn?

Merci pour la prise en compte.

• J’ai créé un VPN pptp entre un site distant et la free
• La free est en mode VPN serveur
• synchronisation OK.
• Les stations distantes se connectent correctement sur les stations situées sur le Lan de la Free: 192.168.1.x .
• En revanche aucune station du Lan de la Free ne peut accéder au réseau distant.
• Pour ce faire il serait nécessaire de créer une route du type :

Route add 192.168.2.0 mask 255.255.255.0 192.168.27.65
où 192.168.2.x est le Lan distant et 192.168.27.65 l’adresse ip du routeur distant sur le vpn. la free connaît et voit cette adresse et je peux y accéder sans problème; sans cette table de routage je ne peux pas aller au delà.

Or il semble que le rajout d’une route statique ne soit pas prévu sur la Free et donc il est impossible d’utiliser le VPN, tout au moins dans un sens.
A moins qu’il existe un moyen que je ne vois pas pour rajouter cette table.

merci pour votre aide