Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

il serait intéressant de pouvoir déclaré des routes vers des réseaux privés via un routeur tiers ou dans le cas ou cette fonction ne pourrait pas être implémentée, la possibilité de maintenir toutes les fonctions du freebox server lorsque celui ci est en bridge.
pour exemple :

isp 1 (free) —-

              |                
              routeur tiers ----|
              |                 |--- 10.1.0.0/24

isp 2 ———– |— 172.16.1.0/22

                                |--- 192.168.20.128/25
                         

Bonjour,

Ceci a déjà été demandé à plusieurs reprises, cependant au vu du manque de réponse et de la date des dernières demandes je me permet de les réitérer.

J’ai chez moi un petit serveur que j’utilise pour un certain nombre de services réseaux, et de fait il est exposé sur Internet. Je souhaitais l’isoler complètement de mon réseau local, par mesure de sécurité, et j’ai ainsi fini par tomber sur le concept de VLAN, or la Freebox ne permet pas d’en configurer… Les tables de routage, pour faire des redirections de port avancées ou au contraire pour bloquer certaines connections sortantes (ou pour les faire passer par le VPN) ne sont pas non plus accessibles.

Alors certes, la Freebox n’est pas un routeur d’entreprise fait pour gérer des réseaux complexes de plusieures centaines d’appareils, mais ce genre de fonctions (comme les VM sur la Delta et l’Ultra) permettent à celles et ceux qui ont besoin d’une configuration réseau un peu plus spécifique de ne pas avoir à investir dans du coûteux matériel alors que la Freebox est parfaitement capable de remplir ces fonctions.

Avec tout mon respect,

Totchi LAGAWI

Serait-ce possible pour les utilsateurs avancés de pouvoir créer d’autres réseaux types 192.168.1.X pour un usage, 192.168.2.X pour un autre usage, puis pouvoir ajouter également des VLAN ?

Merci.

Depuis la dernière mise à jour je n'ai plus de tonalité sur le combiné, même après réinstallation du téléphone et reboot de la box

Malgré de nombreuses reboot du Serveur
plus passage du 4.9.1 a 4.9.2, Wifi très très lent
connection souvent difficile voir impossible

et systeme de camera Arlo ne connecte plus du tout depuis (2-3 semaines)

bonjour le retour arrière est très difficile a manipuler , il arrive souvent que le retour passe directement a l émission précédente, et pour revenir seulement quelques minutes , le curseur se déplace par saccades rendant très difficile voir impossible la manip

Bonjour,

Je rouvre un ticket suite à mon précédent ticket que je considérais comme résolu.

La courbe de température dans Freebox OS est de nouveau instable et anarchique, le problème est donc toujours présent à l’identique et la 4.9.16 n’a pas résolu le souci.

Toujours ce délai de 1 semaine pour que la courbe se mette soudainement à fluctuer ( ou inversement elle commence instable et se stabilise en 1 semaine +/- ) de façon anormale et sans raison, elle reviendra sûrement plate et homogène d’ici 1 semaine comme d’habitude et ainsi de suite ça recommencera … Et le ping se remet à fluctuer plus que d’habitude et perte de paquets également lors des tests ( uniquement visible lors de tests, je n’ai pas constaté d’influence vraiment négative pour l’instant dans mon utilisation ) mais quand la courbe est plate et homogène j’ai moins de montée de ping et aucune perte de paquets.

Screenshot de la courbe stable

Quotidien : https://imgur.com/gallery/bD0NbYg

Hebdomadaire : https://imgur.com/gallery/6ejws7z

Courbe instable :

Quotidien : https://imgur.com/gallery/QJjO2M0

Hebdomadaire : https://imgur.com/gallery/z88cEpj

Sur ces screenshots on remarque clairement la différence entre " stable " et " instable " et sur les screen hebdomadaire on constate clairement les changements de la courbe au moment où cela se produit

1 an maintenant que ce problème est présent soit depuis la réception de la ultra, à quand une prise au sérieux et l’investigation de ce problème ?

Freebox ultra R1 ( 4.9.16 )

Merci d’avance cordialement

Bonjour,

J'ai une Pop sur ligne fibre avec IP dédiée. Il y a une semaine j'ai fait face à un souci très rigolo : mon upload est tombé à 10-50 Mbps (selon les moments), là où il est normalement autour de 700-800. Souci intermittent vous me direz, ça arrive, sauf que ça ne le faisait pas sur toutes mes machines, et après investigation j'ai trouvé le problème exact : ça ne le faisait qu'en IPv4.

C'est à dire qu'en lançant un speedtest (avec Ookla, nPerf, des serveurs iPerf3, d'autres machines à moi, etc) vers un serveur en IPv6, j'obtenais 950 down (je suis en RJ45 1Gbps) et 800 up, mais en IPv4, même débit en down, mais jamais plus que 50 Mbps en up et parfois aussi bas que 5-10 Mbps. Pas de différence de ping.

Le problème a survécu à des redémarrages de la Pop, mises à jour etc. Ça s'est résolu tout seul au bout de 2 jours environ, en pleine nuit. J'avais contacté Free Proxi mais comme le problème avait disparu ils n'ont pas donné suite.

Puis, hier dans l'après-midi / soirée, le problème resurvient, même comportement. J'envoie directement un message à Free Proxi et on me répond qu'une anomalie est identifiée sur mon serveur et non sur ma ligne, et on me propose de faire un reset usine. Alors, c'est bien, mais après un reset usine moi je vais réimporter mes paramètres, car j'ai un paquet de configurations (DMZ, IPv6, DHCP, …). Ça m'arrangerait donc de savoir qu'est-ce qui cause le souci à la base… c'est pourquoi je me permets d'ouvrir un ticket ici (car c'est un pb de serveur et non de ligne, il me semble que c'est dans le scope de ce site).

NB: à l'heure où j'écris ce ticket le problème a à nouveau disparu (j'ai vérifié ce matin vers 8h, donc ça a dû se régler quelque part entre 8h et 11h).

Merci,

Bonjour,

J'ai remarqué une interruption du service local CIFS au niveau des VMs (le service qui permet d'avoir accès au disque depuis une VM)… Lors d'un transfert de gros fichiers via le DNS local mafreebox.freebox.fr en FTP, le serveur FTP de la box a crashé au bout de 15 minutes, sans possibilité de le relancer (même avec un redémarrage total de la box).
En même temps, le service CIFS a totalement disparu lui aussi car mon disque n'affichait plus rien sur la VM, et quand je tentais de relancer le montage depuis la VM :

mount error(13): Permission denied

Je n'ai absolument pas touché à la configuration de cloud-init, ni à la configuration de la VM en elle-même… Le disque, quant à lui, n'a pas changé, mais j'ai remarqué des pics de température allant jusqu'à 70°C, alors qu'il était à 40°C (ce qui, soit dit en passant, est légèrement élevé pour un NVMe).

Le problème est apparu sur la version 4.10.1, mais depuis cette version rien n'a été corrigé…

Si quelqu'un a une solution évitant une réinstallation de la VM voir de la box, ce serait parfait…

J'ai également fait un redémarrage de la box dernièrement pour voir si cela corrigeait le souci, mais je n'ai toujours pas d'accès au serveur FTP local de la box, et les services en général de partage de fichier (SMB, FTP, TFTP, ..)

Bonjour

Aujourd’hui le serveur FTP de la Freebox impose le TLS SESSION REUSE et sauf erreur de ma part, je n’ai pas trouvé de RFC imposant de forcer le TLS SESSION REUSE.

Ça bloque l’accès au FTP de la Freebox quand la connexion internet passe par un proxy ou un firewall qui inspecte le traffic TLS

Globalement le FTP de la Freebox devient inaccessible depuis toutes entreprise utilisant une soluiton d’inspection TLS (type firewall + toutes solutions SSE / CASB / SWG ).

La RFC4217 impose juste:

AUTH TLS
PBSZ
PROT

Forcer le TLS SESSION REUSE n’est pas un ‘requirement’ de RFC4217 et empêche la connexion avec l’erreur: “426 DATA CHANNEL CLOSED”:

220 Welcome to Freebox FTP Server.
AUTH TLS
234 Proceed with negotiation.
SSL connection established using TLSv1.3 (TLS_AES_256_GCM_SHA384)
PBSZ 0
200 Command Okay.
PROT P
200 Command Okay.
USER freebox
331 User name okay, need password.
PASS xxxx
230 User logged in, proceed.
FEAT
SYST
215 UNIX Type: L8
TYPE I
200 Command Okay.
PWD
257 "/"
ftp> ls 
Loading directory listing / from server (LC_TIME=en_US.UTF-8)
EPSV
229 Entering Extended Passive Mode (|||2020|)
LIST -al
150 File Status OK.
SSL data connection established using TLSv1.2 (ECDHE-RSA-AES256-GCM-SHA384)
426 Data channel closed.
Disconnecting 

Pourriez vous SVP ajouter une option dans FreeboxOS permettant de désactiver le TLS SESSION REUSE sur le serveur FTP ?

exemple sur ProFTP:
‘TLSOptions NoSessionReuseRequired’

En vous remerciant d’avance
Cordialement
nbanba

Bonjour,
Suite à un appel avec le support Freebox, on m’a demandé de remonter ce ticket aux développeurs car le problème semble venir d’un firmware ou d’une mise à jour logicielle récente de la Freebox.
Problème :
Ma connexion Ethernet est bloquée à 100 Mbit/s en Full Duplex, alors que j’avais précédemment ~2500 Mbit/s (2.5 Gbit/s) sur le même matériel.
Matériel utilisé :

Câble Cat 8 (testé avec plusieurs câbles Cat 8 différents → même résultat)
Carte mère avec port Ethernet 5 Gbit/s (Realtek)
Freebox (Freebox Pop V8)

Tests déjà réalisés :

Test sur plusieurs ports LAN de la Freebox
Changement de câbles Ethernet (plusieurs marques et catégories)
Redémarrage complet Freebox + PC
Sur l’interface Freebox OS → tentative de forcer le port en 1 Gbit/s → le port Ethernet se déconnecte complètement (plus de lien du tout)
Le PC reconnaît bien le port en 5G, mais la Freebox négocie uniquement en 100M

Historique :
J’étais bien en 2.5 Gbit/s il y a encore à peine quelques semaines. Le passage à 100 Mbit/s est récent et correspond à une mise à jour firmware de la Freebox.
Le conseiller m’a indiqué qu’il s’agissait très probablement d’un bug côté firmware et m’a demandé de vous le signaler pour correction.
Il m'a expliqué qu'effectivement il y avait un problème à la source de la Freebox sur les port ethernet. On a aussi pu identifier que le wifi, lui, se comportait normalement lors des tests.
C'est vraiment que le débit ethernet le problème et très dérangeant pour moi actuellement.
Informations Freebox :

Modèle : Freebox Pop

Je reste bien évidemment disponible pour réaliser tout test supplémentaire que vous jugerez utile (logs, captures, etc.).
Merci d’avance pour votre aide et pour la correction de ce bug.
Cordialement,
Mr Peyron

Pourriez-vous mettre à jour strongswan 5.3.5 → 5.7.2 (2018-12-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-2278/product_id-3992/version_id-248308/Strongswan-Strongswan-5.3.5.html

→ https://strongswan.org/

→ https://github.com/strongswan/strongswan

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)
→ https://dev.freebox.fr/bugs/task/22563

Par ailleurs, strongSwan remplace ipsec-tools non ?

Au 24 août 2024,

Pourriez-vous mettre à jour → 3.3.1 (2024-06-04), 3.2.2 (2024-06-04), 3.1.6 (2024-06-04), 3.0.14 (2024-06-04) afin de corriger des bugs et failles (CVEs).

OpenSSL 1.1.1* n'est plus maintenu depuis le mois de septembre 2023.
- https://openssl-library.org/post/2023-03-28-1.1.1-eol/

Fin de vie suivante :
- 3.0.x sera corrigé jusqu'au 7 septembre 2026 (LTS)
- 3.1.x sera corrigé jusqu'au 14 mars 2025
- 3.2.x sera corrigé jusqu'au 23 novembre 2025
- 3.3.x sera corrigé jusqu'au 10 avril 2026

Liens :
- https://openssl-library.org/news/openssl-3.0-notes/index.html
- https://openssl-library.org/news/openssl-3.1-notes/index.html
- https://openssl-library.org/news/openssl-3.2-notes/index.html
- https://openssl-library.org/news/openssl-3.3-notes/index.html
- https://www.cvedetails.com/vulnerability-list/vendor_id-217/product_id-383/Openssl-Openssl.html
- https://www.openssl.org/

Pourriez-vous mettre à jour busybox 1.21.0 → 1.29.3 (2018-09-09) | 1.30.0 (2018-12-31) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4282/product_id-7452/version_id-229697/Busybox-Busybox-1.21.0.html

→ https://busybox.net/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour xz 5.2.2 → 5.2.4 (2018-04-29)

→ https://tukaani.org/xz/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour ffmpeg 4.0.1 → 4.1.1 (2019-02-09)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-3611/product_id-6315/version_id-248747/Ffmpeg-Ffmpeg-4.0.1.html

→ https://ffmpeg.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour dropbear 2016.74 → 2018.76 (2018-02-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-15806/product_id-33536/version_id-214300/Dropbear-Ssh-Project-Dropbear-Ssh-2016.74.html

→ https://matt.ucc.asn.au/dropbear/dropbear.html

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour libxml 2.9.8 → 2.9.9 (2019-01-03) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-1962/product_id-3311/version_id-242539/Xmlsoft-Libxml2-2.9.8.html

→ http://xmlsoft.org/

→ https://github.com/GNOME/libxml2/

→ https://gitlab.gnome.org/GNOME/libxml2/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je demande la mise à jour de iproute2 ?

iproute2 6.14.0 (2025-03-24) :
- https://wiki.linuxfoundation.org/networking/iproute2
- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git
- https://github.com/iproute2/iproute2
- https://github.com/iproute2/iproute2/tags

Afin de résoudre certains problèmes d’adressage/routage etc. (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2, actuellement, dans Freebox OS 4.9.1 : 6.6.0 (2023-11-04).

- https://wiki.linuxfoundation.org/networking/iproute2
- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git
- https://github.com/iproute2/iproute2
- https://github.com/iproute2/iproute2/tags

Note importante : bridge-utils a été intégré dans iproute2.

Les Freebox ont seulement la 1.5 de 2011 mais il existe une version 1.7.1 (2021-03-22) :
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été intégrées dans iproute2.

Merci d’avance.

Afin de résoudre certains problèmes de bridge, je redemande la mise à jour de bridge-utils 1.5 → 1.6 (2016-10-17)
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Par ailleurs, pourriez-vous corriger le nom sur le site FLOSS et dans Freebox OS : bridgeutils → bridge-utils

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour par2cmdline 144f26550474482b8e2f436ede0f078aff653985 → 0.8.0 (2017-12-11)

→ https://github.com/Parchive/par2cmdline

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour expat 2.2.0 → 2.2.6 (2018-08-15)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-16735/product_id-39003/version_id-218724/Libexpat-Project-Libexpat-2.2.0.html

→ https://libexpat.github.io/

→ https://sourceforge.net/projects/expat/files/expat/

→ https://github.com/libexpat/libexpat/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare) sur certains Apple Mac, je demande la mise à jour de netatalk 3.1.12 (2018-12-20) → 4.2.2 (2025-04-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

- https://netatalk.sourceforge.io/
- https://github.com/Netatalk/netatalk/
- https://github.com/Netatalk/netatalk/releases
- https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=netatalk

Bonjour,

Quand je veux me connecter à ma freebox (https://mafreebox.freebox.fr/) avec le navigateur Firefox 150.0.2 sous Win10 (à jour ESU), Kaspersky Standard 21.24.8.522(b) me bloque. Jusqu'à présent j'y accédais sans problème. Je ne sais si c'est suite à la mise à jour de Firefox ou suite à une mise à jour de Kaspersky ou encore suite à une mise à jour de la Freebox.

Message d'erreur : http://pvg.free.fr/tmp/free/pb_certificat.png

Si quelqu'un a une idée pour que ça retombe en marche sans erreur ?

Merci