Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour, il serait pratique de pouvoir rediriger une plage de ports vers une autre (et pas seulement vers un seul port, comme c’est actuellement le cas).
La fonctionnalité permettrait de faire fonctionner un serveur FTP sans avoir à mettre la machine en DMZ.

Bonjour,

Après plusieurs essais une IP v4 full stack, baux statiques et redirection de port(peux importe lequel)
Pas moyen d'arriver à ouvrir des ports.freebox pop en 4.3.3

Bonjour,

Je suis nouvel abonné et possède une freebox mini 4k.

Sur son réseau, j’ai branché un serveur avec deux interfaces réseaux:

kopax@master-letort-01:[~]: ip -color a | grep 192

  inet 192.168.1.101/24 brd 192.168.1.255 scope global dynamic enp2s0
  inet 192.168.1.102/24 brd 192.168.1.255 scope global dynamic wlp1s0

Je précise que ces IPS sont fixé sur la freebox.

Coté freebox server, j’ai configuré ces deux redirections de ports:

10023 → 192.168.1.101
10024 → 192.168.1.102

J’ai eu un soucis de montage NFS depuis un NAS synology sur le réseau freebox avec l’erreur suivante :

2020-10-25T22:39:05+01:00 nas mountd[15563]: refused mount request from 192.168.1.102 for /volume4/DKA_MEDIA (/volume4/DKA_MEDIA): unmatched host

Effectivement, l’host en question doit pointé vers 192.168.1.101 , pour cette raison, je décide de couper l’interface wifi 192.168.1.102.

La connection sur le port SSH vers le port SSH 10024 fonctionne plus comme je l’attendais, mais je perd ensuite ma connection SSH sur le port 10023.

Heureusement via UN SSH sur le NAS, je peu récuperer l’accès a mon serveur en faisant un SSH local.

Il s’avère que la redirection de port 10023 pointais vers la mauvaise interface. Je viens de vérifier les réglages saisies dans l’interface freebox serveur, c’est bien un bug, la freebox me redirigeait vers la mauvaise interface pour le port 10023.

Je n’explique toujours pas pourquoi le NAS à reçu l’IP 192.168.1.102 lors du montage, comme l’indique la commande `ip -color a`, les addresses IP de l’interface vers laquel je monte aurait du être 192.168.1.101 et non 192.168.1.102, mais cela n’a rien à voir avec la redirection de port de la freebox serveur qui était mauvaise. Après redémarrage du serveur sans l’interface wifi 192.168.1.102, la connection SSH à été mapper correctement.

Mon fix: désactiver le WIFI en attendant que free corrige ce bug.

Cordialement,

Bonjour,

Je suis actuellement avec une freebox pop sur laquelle j'ai fait des redirections de port afin de pouvoir accéder à des ressources internes hébergé chez moi. Voici le comportement que j'ai constaté:

- Test depuis ma connexion internet la redirection de port sur l'IP publique fonctionne

- Test depuis n'importe quel autre connexion internet la redirection ne fonctionne plus … Comme si le NAT depuis le WAN n'était pas activé :/

Avez-vous une solution concernant ce problème ?

Cordialement

Bonjour,
J’ai ouvert plusieurs redirections de port, j’ai validé ces ajouts et j’ai vérifié l’ouverture de ces ports à l’aide de sites:
https://yuip.org/fr/ en choisissant “vérifier les ports”… ou
https://www.whatismyip.com/port-scanner/?ip_input=82.66.XXX.XXport_input=8096&package-port-list=

Il y en a plein d’autres…

Mes ports restent désespérément fermés !!!
J’ai fait tester ces mêmes ports sur un autre PC à 200kms de chez moi, IDEM…

Un port peut être ouvert sur mon IP publique, et fermé sur mon IP privée !

J’ai besoin d’ouvrir plusieurs ports pour dialoguer avec des applications qui sont hébergées sur mes 2 NAS !!!

Pas de pare-feu sur mon PC

Cordialement.
Fred

Version du firmware: 4.6.5.1
Version de la box: v7(r1)
MAC de la box : 20:66:CF:1F:5C:D2

Bonjour!

J’ai un problème avec ma freebox et le support technique de Free me demande de faire un message ici.
Je trouve cela un peu curieux, mais soit.

Voici mon problème :
J’ai depuis des années un serveur web que j’expose à internet via une redirection de port.

Je viens de souscrire à un abonnement internet free avec une freebox Delta.

Je voudrais exposer de nouveau mon serveur web, par le biai d’une redirection des ports TCP 80 et 443 de la freebox Delta vers les ports TCP 80 et 443 de mon serveur web.

J’ai fait la demande d’ip v4 fullstack

Malheureusement, lorsque je fais la configuration sur la page de configuration “Freebox OS” il semblerait que la configuration ne s’applique pas ou qu’il y ai un problème côté freebox server.
Lorsque j’essaie d’accéder à la page, j’ai un timeout.

Pourquoi je pense que c’est un problème de la box/free :
1. Mon serveur est accessible en local
2. Je peux accéder au service via mon IP publique UNIQUEMENT si je suis connecté à internet chez moi, via cette même freebox Delta. Un Traceroute montre que dans cette configuration, ma box se trouve elle même (il n’y a qu’une ligne)
3. Si je fais un traceroute depuis l’extérieur, la 4ieme ligne est “decix.proxad.net (80.81.192.223)” et ensuite j’ai 26 ligne d’étoiles.
3. j’ai essayé d’exposer différents services : un autre serveur web, un serveur ssh (les deux dans des configurations minimalistes pour limiter la complexité) et le problème est le même
4. si j’essaie d’accéder à un port aléatoire non ouvert, j’ai le même résultat.
5. J’ai trouvé plusieurs posts faisant état du même problème que moi, réglé par des manipulations de la part des équipes de free

Ce que j’ai essayé pour résoudre le problème:
- Vérifié qu’il n’y a pas de redirection dans UPnP IGD
- désactiver UPnP IGD, reboot server
- Réactiver UPnP IGD, reboot server
- Enlever les redirections que j’avais faites (tcp, port 80, ip_local_de_mon_serveur), (tcp, port 443, ip_local_de_mon_serveur) puis les remettre, puis reboot freebox server
- Réinitialisation de la freebox delta (reboot, appuyé sur un bouton lorsque le logo free apparait, sélectionner `réinitialisation aux paramètres d’usine`) (puis reconfiguration des redirections)
- Contacter un support free non-publique (nous travaillons pour le groupe Illiad) avec qui nous avons fait état du problème, refais certaines des manipulation plus haut, et qui m’envoi ici.
- Ajouté les version UDP des redirections (il me semble que les dernières version du protocol http utilisent UDP, mais devrait dans tous les cas fallback sur les versions antérieurs si indispo, donc TCP)

Cela fait fait plus de 2 semaines que mes utilisateurs et moi même ne pouvons plus utiliser notre service, ça devient un vrai problème pour nous.

Est-ce que vous pouvez m’aider svp?

Merci d’avance pour votre temps!

Bonsoir, cela ne semble pas nouveau apparemment... Je viens de passer toute une après midi à tester de toutes les manières la mise en place de redirection des ports et rien ne fonctionne.

1) Agrégation 4G activé ou désactivé FONCTIONNE PAS.
2) Ipv6 ou seulement Ipv4 activé NE FONCTIONNE PAS.
3) Agrégation 4G + Ipv6 et 4 idem, FONCTIONNE PAS.
4) Agrégation 4G avec uniquement Ipv6 ou que le 4 idem MARCHE PAS.
5) DMZ activé sans ipv6 et sans agrégation sa marche que sur une application sur 5.
6) DMZ Activé avec ipv6 seulement ou ipv4 avec agrégation FONCTIONNE PAS.
7) Upnp activé sans Agrégation 4G seulement sans redirection de port sa semble aléatoirement fonctionné...

En gros j’ai testé toutes les combinaisons autant via Freebox OS que via l’interface mon compte ! Mission impossible pour faire fonctionner des applications torrent ou autres serveur etc... qui nécessite de la redirection de port, sans parler pour jouer en ligne sur les console, qui nécessite l’ouverture de certain port.

Bonjour,

Depuis maintenant plusieurs mois (peut-être depuis l’installation de la fibre) j’ai des problèmes de redirection de port. J’ai programmé une routine qui teste les ports 80 et 22 toutes les minutes. Le rapport de ce test me confirme que la redirection des ports n’est pas opérationnelle de 6h30 à 21h30. J’ai fait des tests avec différent ports vers plusieurs appareils sans résultat.
Est-ce que quelqu’un a eu le même problème ?
Ne pas pouvoir accéder à mon serveur web et faire des connexions SSH (en journée mais la nuit), est très handicapant.
Dans l’attente d’une solution.

Cordialement

Bonjour,
j’ai un serveur vpn dans la dmz. Mais la redirection de port du l2tp ne semble pas fonctionner. Nmap me dit que le port udp 500 est ouvert alors que mon serveur l2rp est arrêter. Je n’ai pas activé le IKE2 dans la freebox. Mais j’ai l’impression que cela reste ouvert de ce coté.

Je ne peux pas passer la box en bridge sinon je perdrais la télévision.

Y’a t’il une solution?

Merci

Bonjour,

La redirection est non fonctionnelle. Après une multitude de redémarrages et de réinitialisation d’usine, je n’arrive toujours pas à transférer le moindre port vers mon serveur.
Pareille pour la DMZ, qui ne fonctionne pas, non plus.

Encore mieux (probablement lié, d’une façon ou d’une autre), la box ne répond pas au ping, alors qu’elle est bien configurée pour y répondre.

Est-ce que vous avez bien connecté votre interface graphique avec votre API interne.

Cordialement.
Version: 4.2.10

Bonjour,

Serait-il possible d’ajouter une gestion des sous-domaines DNS qui permettrait en fonction du nom DNS de rediriger vers une @IP interne.
Cela permettrait par exemple d’avoir plusieurs appareils joignables sur un même numéro de port.

Merci

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Bonjour,
suite à des soucis pour connecter des appareils à la FreeBox Révolution, l’assistance m’a demandé de recharger la configuration “Usine” de la Freebox. Depuis cette opération, je n’ai plus accès à mes caméras IP depuis l’internet (plus précisément en passant par la 4G avec mon smartphone).
Ma caméra est sur l’IP LAN 192.168.1.30. Elle répond au protocole HTTP sur le port 8082. J’ai mis en place un bail statique pour cette caméra et effectué une redirection de port WAN : 38082 vers LAN : 8082 pour cette caméra.
Lorsque je suis connecté au Wifi de la FreeBox, je peux accéder à l’interface d’administration de la caméra (192.168.1.30:8082), je peux l’accéder aussi par l’adresse IP publique de la FreeBox et le port 38082 (redirection de port). Avec le logiciel IP CAM Viewer, toujours en Wifi, j’ai bien l’image et le contrôle PTZ de la caméra.
Mais dès que je sors par la 4G, je ne peux pas atteindre la caméra depuis l’internet.
De même, l’installation d’une caméra EZVIZ C6n, plug & play, échoue alors que la procédure d’installation est standard pour toutes les Box.
L’assistance Free ne parvient pas à résoudre le problème.
Avez-vous une idée du problème que je rencontre ?
Avec mes remerciements.

Les redirections de ports créées via le service UPnP IGD (avec un NAS Synology dans mon cas) ne sont pas persistantes après un redémarrage du serveur. C’est très ennuyeux puisqu’il faut donc les recréer à chaque démarrage, qu’il soit volontaire ou non.

Serait-il possible de rendre ces règles UPnP IGD persistantes pour les conserver suite à un redémarrage ?

Bonjour,

Ma configuration est ue Freebox révolution (V6) avec une IPV4 full stack (82.66.147.X) avec la réponse au ping activé.

Mon premier problème est que la réponse au ping ne fonctionne pas, bien que la case réponse au ping soit cochée.
Mon second problème concerne l’ouverture de port (ou à défaut mettre une machine en DMZ).

Mon objectif est simplement de pouvoir accéder à une machine hébergée chez moi via l’ip fixe.

Pour résumé :

Le ping ne répond pas. (ping -t 82.66.147.X)
Il n’y a que les ports du FreeboxOS (51047 / 44157) qui sont ouverts pour l’extérieur. (vérifiable sur https://portchecker.co)
L’accès à la Freebox depuis l’extérieur est possible en tapant dans un navigateur l’ip suivi du port de Freebox OS, ex : 82.66.147.X:44157.

L’adresse MAC de ma box est : F4:CA:E5:4F:95:14

Merci par avance pour votre aide.

Cdt,
Ghilas

Bonjour,
Pourquoi limité les redirections de port à une seule ip ?
il serait préférable de pouvoir mettre plusieurs ip (séparé par des virgules par exemple).
il serait intelligent également de faire évolué cela également à l’interface web freebox os.
cordialement

Bonjour,

Ceci a déjà été demandé à plusieurs reprises, cependant au vu du manque de réponse et de la date des dernières demandes je me permet de les réitérer.

J’ai chez moi un petit serveur que j’utilise pour un certain nombre de services réseaux, et de fait il est exposé sur Internet. Je souhaitais l’isoler complètement de mon réseau local, par mesure de sécurité, et j’ai ainsi fini par tomber sur le concept de VLAN, or la Freebox ne permet pas d’en configurer… Les tables de routage, pour faire des redirections de port avancées ou au contraire pour bloquer certaines connections sortantes (ou pour les faire passer par le VPN) ne sont pas non plus accessibles.

Alors certes, la Freebox n’est pas un routeur d’entreprise fait pour gérer des réseaux complexes de plusieures centaines d’appareils, mais ce genre de fonctions (comme les VM sur la Delta et l’Ultra) permettent à celles et ceux qui ont besoin d’une configuration réseau un peu plus spécifique de ne pas avoir à investir dans du coûteux matériel alors que la Freebox est parfaitement capable de remplir ces fonctions.

Avec tout mon respect,

Totchi LAGAWI

Bonjour à tous,

Je cherche à router de force tous les DNS vers les serveurs DNS 1.1.1.3 et 1.0.0.3, peu importe qui se connecte sur mon routeur. Je veux m’assurer que même si un utilisateur change manuellement les paramètres DNS sur son périphérique (comme un nouvel appareil ou une VM), le trafic DNS soit toujours redirigé vers ces adresses.

Quelqu’un pourrait-il m’expliquer comment configurer cela ? Merci d’avance pour votre aide !

Bonjour,

La  FS#12869  est marqué comme intégrée mais toujours aucune nouvelle de cette fonctionnalité dans le Freebox OS.
Il est possible de créer des VPN et router des bloc v6 sur la Freebox mais aucun moyen de router des bloc V4.

Tout ce qui manque sur ce Freebox OS c’est cette feature d’ajouter des routes statiques.

Est-ce que cette évolution sera porté a un moment svp ?

Merci

Bonjour,

vous ne pourriez pas ajouter l’option qu’on puisse ouvrir un port sur le protocole tcp/udp en même temps ?

Cordialement,

Bonjour,

Je viens exposer mon problème et voir si éventuellement d’autres utilisateurs ont le soucis.
J’ai une freebox Ultra (qui fonctionne globalement bien) et un routeur Eero Mesh 6e.
Jusque la les deux périphériques faisaient routeur DHCP et j’avais donc deux réseaux local différents.
Je n’avais pas de soucis de connexion mais plus des soucis de communication entre les deux (impossible sur la freebox de faire des tables de routage)

J’ai donc décidé de passer le routeur eero en mode pont afin d’avoir tout mon petit monde (domotique) sur le même réseau.
J’ai pris le temps de refaire tout mon réseau afin d’avoir quelque chose de propre et d’attribuer à chaque périphériques des baux fixes pour éviter les conflits. (environ 60 périphériques)
Les deux WIFI sont séparés donc n’interfèrent pas entre eux.

Depuis que j’ai fais ça mes périphériques se connectent bien au réseau mais se déconnectent aléatoirement.
Comme j’ai une liste de baux fixes j’ai diminué la plage DHCP de 200 à 255 pour vérifier si c’est ça et toujours pareil.
J’ai l’impression que la freebox n’arrive pas à gérer autant de périphérique et que le DHCP surcharge.
Les périphériques sont tous connectés au WIFI Eero hormis 2 ou 3 qui sont trop éloignés et sont sur le WIFI Freebox.

Y a t’il la possibilité d’améliorer la gestion du DHCP de la freebox ? Ou de mettre en place la possibilité de gérer des tables de routage pour avoir deux réseaux différents mais une configuration correcte ?
Y a t’il des logs sur la freebox auxquels nous pouvons avoir accès afin que je vérifie si ma théorie du DHCP est bien réel ?

Pour information ma box est configurée comme ceci :
- Réponse au ping : Oui
- DHCP : Oui
- Assignation fixe par machine : Oui
- Forcer la réponse en Broadcast : Oui
- Ignorer les requêtes de la plage : Non
- Début de la plage : 192.168.1.200
- Fin de la plage : 192.168.1.255
- DNS : 192.168.1.1
- DHCP IPV6 : Désactivé

Les baux statiques ont été vérifiés plusieurs fois. Aucune IP en conflit.
Quand le Eero est en DHCP il gère les 60 périphériques sans soucis.

Merci à vous.
Bonne journée.

Bonjour

Depuis que j’ai activé la veille totale , au bout de 2 mise en veille la redirection des ports ne fonctionne plus.
Obligé de redémarrer la box pour que ça refonctionne.
Après le redémarrage le problème n’est pas constaté suite à la 1ere mise en veille.

Merci pour votre aide

Jul

Bonjour,

J’ai constaté qu’il n’est pas possible de créer un règle pour rediriger des paquets provenant du WAN vers un client particulier du LAN autres que pour les protocoles TCP et UDP.

J’aimerais pouvoir par exemple pouvoir rediriger les paquets ESP (pour IPSec) provenants d’une IP particulière (ou de toutes les IP) vers un PC client du LAN.

Quant dans “Redirection de port”, j’essaye de mettre autre chose que TCP ou UDP dans “Protocole”, j’ai le message “protocole invalide”.
J’aimerais par exemple pouvoir mettre “50” (pour un protocol code particulier) ou “50-55” (pour un range) ou “50,51,53” (pour une liste de protocole code) ou “esp” (pour un protocole connu). Dans ces cas là, les numéro de ports deviennent facultatifs.

Attention: ce bug ne concerne pas IPSec qui est ici utilisé en exemple (je n’ai pas de problème particulier avec IPSec merci, c’est juste le premier exemple que j’ai trouvé qui n’utilise pas que TCP et UDP).

Bonjour,

Il y a une limitation actuelle à 10 connexions SSL pour les newsgroups. IL serait bien de pouvoir augmenter ce nombre de connexions pour les serveurs personnalisés surtout avec les 10Gb de débit.

Bien cordialement

bonjour,
actuellement limité à 10 sur freebox OS, il faudrait l’augmenter sensiblement pour la fibre (30-40?)