Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Problème de mise à l’heure et date avec appareil GIGASET :

C530HX Problème de décalage d’un mois

C620 aAucune mise à l’heure et aucune date

Depuis la migration du réseau d’Iliad/Free/ProXad en IPv6, il est impossible de désactiver le Free Wifi “FreeWifi_secure” :
→ https://wifi.free.fr/ → IP Freebox inconnue

Ce problème existe pour tout le réseau (vDSL et fibre).

Je précise qu’il n’y a pas d’options pour activer ou désactiver le Free Wifi dans Freebox OS.

Ce dernier point est également pour la femtocell présente dans les Freebox Server Revolution et Mini 4K.

AirPlay 2 vient d’être “ouvert” :
- https://github.com/mikebrady/shairport-sync/issues/535

Quelques liens :
- https://nto.github.io/AirPlay.html (au moment de la création de ce ticket, le principal repo n’est pas encore à jour)

- https://github.com/mikebrady/shairport-sync/

- https://github.com/mikebrady/shairport-sync/blob/master/README.md

- https://github.com/ejurgensen/forked-daapd

- https://github.com/ejurgensen/forked-daapd/blob/master/README.md

Pourriez-vous mettre à jour tcpdump 4.9.2 → 4.99.4 (stable) (2023-04-07)
- https://www.tcpdump.org/

Il y a des bugs résolus depuis la 4.9.2 (beaucoup de CVEs) :
→ https://www.tcpdump.org/tcpdump-changes.txt

→ https://www.cvedetails.com/vulnerability-list/vendor_id-6197/product_id-10494/version_id-230114/Tcpdump-Tcpdump-4.9.2.html

Bonjour,

Serait il possible de mettre en place une authentification forte (SMS ou application d’auth) pour l’accès à FreeboxOs + sur l’espace abonné Free.fr + Compagnon ?

Un très gros bug existe depuis des années et qui devient de plus en plus urgent.

Les différentes possibilités du chiffrement WPA2 ne sont pas dans la liste des sécurités Wi-Fi dans l’interface free.fr.

Je peux comprendre qu’il ne fasse pas mettre WPA3 pour avoir un problème avec les Freebox v5/Crystal.

Je cite :

Ma Freebox → Paramétrer mon réseau WiFi → Sécurité du réseau WiFi

Protection de votre réseau WiFi

La clef WEP ou WPA permet à votre ordinateur d’être authentifié auprès de votre Freebox et empêche que d’autres ordinateurs puissent utiliser votre liaison internet sans fil.

Le mode WPA (TKIP+AES) est recommandé. Si vous rencontrez des problèmes pour connecter certains appareils (PDA/console de jeux/...) essayez les modes WPA (TKIP) ou WPA (AES/CCMP).

Une clef WEP doit avoir une taille de 10 ou 26 caractères héxadécimaux (de 0 à 9 et de A à F)
Une clef (ou “passphrase”) WPA peut avoir une taille comprise entre 8 et 63 caractères. Le choix des caractères est libre.

La fonction “Générer une nouvelle clé WiFi aléatoire” va créer automatiquement une clé selon le Type de Sécurité que vous aurez choisi au préalable.

Protection :
WEP
WPA (TKIP + AES)
WPA (TKIP)
WPA (AES/CCMP)

Il n’y a que les protections obsolètes WEP/WPA.

Merci d’ajouter rapidement la WPA2.

Ou alors, je m’engage à le rajouter moi-même si la société Iliad/Free/Freebox me le permet.

Merci beaucoup.

Après la mise à jour des Freebox en 4.2.0, les Freebox ne répondent plus aux PING.

Impossible de se connecter sur l’interface http/https depuis l’extérieur, ni depuis l’application mobile...

Je ne peux tester en interne, étant à distance.

Il manque la possibilité d’avoir un SSID uniquement dans un tunnel VPN (sans réseau local / sans IP publique de l’abonnement).

Bien sûr plusieurs SSID, avec chacun dans un tunnel VPN différent aussi.

Deux SSID peuvent être dans le même tunnel VPN par la même occasion.

Précision, cela n’est pas le Wi-Fi invité car le Wi-Fi invité est en lien avec l’IP publique de l’abonnement.

Par ailleurs, cela peut fonctionner également avec ou sans une borne Wi-Fi Free.

PS : Il est bien entendu possible d’exclure les Freebox Player de cette possibilité.

Les clients avec Freebox Pop ont déjà eu des suppressions d’options mais :

Pour bien faire, je pense qu’il faudrait supprimer les options dans l’interface Free.fr pour les Freebox (Revolution / Mini 4K / Delta / One :
- Ma Freebox → Gestion Freebox → Paramétrer mon réseau WiFi | DEPUIS L’OUVERTURE DU TICKET CELA A ÉTÉ FAIT ?
- Ma Freebox → Gestion Freebox → Paramétrer mon routeur Freebox | DEPUIS L’OUVERTURE DU TICKET CELA A ÉTÉ FAIT ?
- Ma Freebox → Fonctionnalités avancées → Blocage du protocole SMTP sortant

Et mettre : “Pour configurer votre routeur, veuillez vous rendre à l’adresse suivante : https://mafreebox.freebox.fr/.”

Par ailleurs, il faut ajouter le blocage du protocole SMTP sortant dans Freebox OS.

Car il y a beaucoup de conflits :
- IP des Freebox : 192.168.0.254 ou 192.168.1.254, réglage qui a changé du jour au lendemain par la société Free, allez savoir pourquoi
- Wi-Fi (toujours pas de WPA2 et WPA3, uniquement WEP et WPA)

Ces options peuvent uniquement rester uniquement pour les v5/Crystal encore en service et y ajouter le chiffrement WPA2 bien entendu.

Pourriez-vous ajouter “Blocage du protocole SMTP sortant” dans Freebox OS ?

Freebox Server :
- Revolution
- Mini 4K
- Delta
- One
- Pop
- Ultra

Ce réglage est absent.

Merci par avance.

Il y a un problème de certificat SSL/TLS si le Server a démarré et est non synchronisé (mode routeur) :
- https://ipfreeboxlocal/
- https://mafreebox.freebox.fr/

Firefox :

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à XXX.XXX.XXX.XXX.

Impossible de communiquer en mode sécurisé avec le pair : aucun algorithme de chiffrement en commun.

Code d’erreur : SSL_ERROR_NO_CYPHER_OVERLAP

La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.

Veuillez contacter les propriétaires du site web pour les informer de ce problème.

En savoir plus...

Chromium :

Ce site ne peut pas fournir de connexion sécurisée

XXX.XXX.XXX.XXX utilise un protocole incompatible.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Protocole incompatible

Le client et le serveur ne sont pas compatibles avec une version de protocole ou une méthode de chiffrement SSL commune.

Les courbes de température sont non fonctionnelles si le Server a démarré et est non synchronisé (mode routeur).

Bien sûr les courbes de température avant le reboot sont bien présentes.

Chaque seconde, les températures sont bien affichées dans “État de la Freebox” → “Diagnostic” → “Température”.

Perte de connexion IPv6 sur plusieurs Player Mini 4K connecté en RJ45 : point d’exclamation, câble bien connecté.

Solution temporaire :
- Débrancher le câble RJ45 et le rebrancher aussi vite
ou
- Redémarrer le Player
ou
- Débrancher et rebrancher électriquement le Player

Je suppose problème d’IPv6 entre le Server et le Player.

Bonjour,
Lors des mises à jour de la BOX le téléphone se désynchronise et se met en défaut.
Il faut désinstaller le téléphone et appairer à nouveau pour que cela fonctionne à nouveau.

Bonjour
je lis beaucoup sur les divers forums Free de micro coupure assez régulier de 10 secondes environs en FTTH (peut-être uniquement en technologie 10-Gpon)
Cela fait déjà quelques années que ce souci se produit avec plein de retour de Freenautes et j’en fais parti ainsi que dans mon entourage.

Ces micros coupures n’affectent pas le reboot du serveur (l’heure reste affiché), mais voila cela entraîne beaucoup de désagrément car elle varie en moyenne à 1 à 6 déconnexion par semaine voir beaucoup plus en fonction des Freenautes. Pour mon cas ces micros déconnexions se produisent plus en été et moins en hiver. Pourtant ma Freebox garde des températures assez normal (50°) et le convertisseur optique n’est pas si chaud.

Voila c’est très gênant et cela m’étonne que Free ne réagisse pas plus vite face à un grand nombres de retours sur les forums.
Du coup ces déconnexions entraînent des désagrément pour le surf, la vidéo ou surtout le Gaming et cela entraîne au passage la perte de réseau pour la Freebox Player sur android puisqu’il faut soit la rebooter ou débrancher/rebrancher le RJ45 pour qu’il retrouve le réseau (Voir mon sujet Bugtraker) > https://dev.freebox.fr/bugs/task/27797 Un technicien doit venir la semaine prochaine mais je suis presque sur qu’il va rien pouvoir faire.

Bref, on se retrouve en fibre optique avec une connexion finalement moins fiable qu’en ADSL

Voici par exemple un sujet sur un site de Freenautes au sujet des micros coupures >
- https://lafibre.info/free-espace-technique/microcoupure-ftth/

Voici ma capture d’écran de ma connexion( Historique effacé) :
https://i.goopics.net/q3vra.png

Capture d’écran d’une autres ligne de mon entourage (Hitorique effacé) :
https://i.goopics.net/a1O3p.png

Capture d’écran d’une connexion d’un Freenaute sur un forum Free :
https://i.goopics.net/9YqyV.jpg

Mes questions
- Pouvez-vous corriger ce problème définitivement ?
- Qu’est-ce qui cause ces déconnexions ? Problème NRO, OLT, équipements, armoire de rue, Boitier convertisseur optique mal conçu) ?

Merci pour votre réponse, on attend une correction.

@mbizon : Le Server a l’heure affichée mais la synchronisation n’est plus.

Connexion internet : Connexion indisponible
Authentification : OK
Téléphonie : OK

Voici les captures d’écran de Freebox OS :
- https://i.ibb.co/3NcHvmR/Freebox-bug-heure-pas-de-connexion-1.png
- https://i.ibb.co/ThtcZ17/Freebox-bug-heure-pas-de-connexion-2.png
- https://i.ibb.co/8Kzb2dB/Freebox-bug-heure-pas-de-connexion-3.png
- https://i.ibb.co/GV2xzDs/Freebox-bug-heure-pas-de-connexion-4.png
- https://i.ibb.co/r6X9C7K/Freebox-bug-heure-pas-de-connexion-5.png
- https://i.ibb.co/0FzhG26/Freebox-bug-heure-pas-de-connexion-6.png
- https://i.ibb.co/MnGshKv/Freebox-bug-heure-pas-de-connexion-7.png

Obliger de déconnecter le câble RJ11 du Server, attendre un peu, et reconnecter le câble RJ11, puis synchronisation : OK

Connexion internet : OK
Authentification : OK
Téléphonie : OK

Le Server est de nouveau synchronisé :
- https://i.ibb.co/728y8fN/Freebox-bug-heure-pas-de-connexion-reconnexion-1.png
- https://i.ibb.co/RN7S8jp/Freebox-bug-heure-pas-de-connexion-reconnexion-2.png
- https://i.ibb.co/Qj11kBY/Freebox-bug-heure-pas-de-connexion-reconnexion-3.png
- https://i.ibb.co/Hq4p5r0/Freebox-bug-heure-pas-de-connexion-reconnexion-4.png
- https://i.ibb.co/9wK1Bwp/Freebox-bug-heure-pas-de-connexion-reconnexion-5.png
- https://i.ibb.co/7WcXvry/Freebox-bug-heure-pas-de-connexion-reconnexion-6.png
- https://i.ibb.co/ZSnQv44/Freebox-bug-heure-pas-de-connexion-reconnexion-7.png

Pourriez-vous corriger ce problème qui est très gênant ?

Voir les logs, le Server n’a pas rebooté.

Courbes de température : Décalage de quelques minutes

Il suffit de comparer avec les autres graphiques (Courbes de Débit et Courbes xDSL).

Bonjour,

Jusqu’à mi-août ma centrale d’alarme MyFox Home Control Pro était connectée à ma Freebox v5 et fonctionnait sans problème.
Mi août j’ai changé ma Freebox v5 par une Pop (en ADSL), et depuis 2 semaines je suis passé à la fibre.
Et je me suis aperçu il y a quelques jours que ma centrale d’alarme n’arrive plus à se connecter à ma Freebox.

Ma centrale est connectée en filaire directement sur le port Ethernet 1 (port en vitesse “automatique” et duplex “automatique”).
J’ai déclaré dans la partie DHCP de la Freebox une adresse IP statique à ma centrale.
J’ai également essayé de brancher la centrale sur un switch réseau, mais le problème persiste.
J’ai vérifié l’adresse du DNS déclarée sur la Freebox : c’est la même adresse IP que la Freebox.
Dans l’interface de la Freebox (http://mafreebox.freebox.fr/), le lien du port Ethernet 1 passe de actif à inactif toutes les 2 sec continuellement (quand il est actif, il affiche 100BaseTX-FD).
Dans l’interface de l’application “Freebox connect” sur mon téléphone, je vois que la centrale a eu a un moment l’adresse IP statique définie, mais aucune adresse IPv6 (alors que tous les autres appareils ont une adresse IPv6).

Une idée ?

Problème historique sur ce bugtracker et qui n’est toujours pas résolu :

Completely unexpected exception: Address in mailbox given [Poldus] does not comply with RFC 2822, 3.6.2.
This should never happend, please inform Flyspray Developers

Le problème est lié à :
- l’utilisateur “Poldus”

Il y a eu le signalement pour un autre utilisateur :
- https://dev.freebox.fr/bugs/task/31799

Rappel : Chaque utilisateur doit avoir forcement une adresse email sinon cela bloque l’envoi à tout le monde (si l’utilisateur suit le ticket mais n’a pas d’adresse email).

La version de Linux IPv6 Router Advertisement Daemon (radvd) 2.19 est sortie (2020-09-23) :
- https://radvd.litech.org/
- https://github.com/radvd-project/radvd

Lorsque l’on fait une redirection de ports vers une machine qui a une IPv4 automatique via le serveur DHCP de la Freebox, puis que l’on ajoute un bail IPv4 statique à cette même machine, puis que l’on fasse le reboot de la machine ou la désactivation puis réactivation de la carte réseau (pour prise en compte), la redirection de port ne fonctionne pas.

Il faut supprimer la redirection de ports que nous venons de créer puis la refaire pour qu’elle fonctionne.

Par contre, je n’ai pas refait le test avec un nouveau changement du bail IPv4 statique de la dite machine.

Bonjour,

Je vous signale qu’il est possible de contourner le contrôle parental en changeant l’adresse MAC d’un appareil.

Une solution consisterait à avoir une règle supplémentaire permettant d’interdire tout appareil (donc adresse MAC) ne faisant pas parti de matériel autorisé ?

Merci

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Pourriez-vous mettre à jour CUPS vers 2.4.4 (2023-06-06) afin d’avoir les améliorations, corrections et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.
- https://github.com/OpenPrinting/cups/releases
- https://github.com/OpenPrinting/cups/tags
- https://github.com/OpenPrinting/cups
- https://github.com/OpenPrinting

Le projet n’est plus géré par Apple depuis le départ de son fondateur.
La dernière version de CUPS gérée par Apple est la 2.3.3 (2020-04-24).

Bonjour,

Je me trouve actuellement dans un autre domicile de la famille. Une Freebox Delta rencontre des problèmes infernaux de saturation le soir.
On passe de plusieurs Gbps de débit en journée à moins de 20 Mbps le soir. Comment cela peut-il être réglé au plus vite ? Parce que les personnes au 3244 ne comprennent rien au problème à partir du moment où la Freebox affiche l’heure. Le problème s’est intensifié ces derniers jours comme c’est par permis. Deux Freebox de la famille, dans la ville de Verdun (Meuse, 55), sont touchées.

Merci.