Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,
depuis la version 4.9.5-bat-rc1, j’ai un ordinateur en dual boot Windows 11/ Fedora 42 en Wi-Fi qui affiche bien qu’il est connecté au réseau Wi-Fi Freebox-C3D99C en pleine puissance, mais aucun site web n’est accessible. Cela se produit aussi bien sous Windows 11 que sous Fedora 42. Carte réseau Realtek 8821CE Wireless LAN 802.11ac PCI-E NIC

En étant connecté au Wi-Fi de la box:
ping www.google.com

Envoi d’une requête ‘ping’ sur www.google.com [2a00:1450:4007:805::2004] avec 32 octets de données :
Délai d’attente de la demande dépassé.
Délai d’attente de la demande dépassé.
Délai d’attente de la demande dépassé.
Délai d’attente de la demande dépassé.

Statistiques Ping pour 2a00:1450:4007:805::2004:

  Paquets : envoyés = 4, reçus = 0, perdus = 4 (perte 100%),

En me connectant via le point d’accès depuis un smartphone Android sous Free Mobile 5G:
ping www.google.com

Envoi d’une requête ‘ping’ sur www.google.com [2a00:1450:4007:80e::2004] avec 32 octets de données :
Réponse de 2a00:1450:4007:80e::2004 : temps=407 ms
Réponse de 2a00:1450:4007:80e::2004 : temps=168 ms
Réponse de 2a00:1450:4007:80e::2004 : temps=181 ms
Réponse de 2a00:1450:4007:80e::2004 : temps=170 ms

Statistiques Ping pour 2a00:1450:4007:80e::2004:

  Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),

Durée approximative des boucles en millisecondes :

  Minimum = 168ms, Maximum = 407ms, Moyenne = 231ms

Bonjour,

J’ai passé ma Freebox POP v8 (4.9.4) en mode bridge depuis 1 mois. Je dispose d’une adresse IPv4 full-stack depuis longtemps.

Cependant je rencontre maintenant des pertes de connexion vers Internet tous les 3-4 jours approximativement.
Derrière la Freebox (sur le port 2.5g) j’ai branché un firewall Sophos.

Lorsque la perte de connexion intervient, le Sophos ne parvient plus à accéder à la Gateway en .254 de la Freebox. Le lien physique est bien actif.
L’adresse IP publique est toujours accessible depuis l’extérieur mais cela s’arrête à la Freebox. Je n’ai pas accès aux services interne.

Par contre j’ai toujours accès à la Freebox à travers les applications Freebox et Freebox Connect ce qui me permet de redémarrer la Freebox et de résoudre le problème mais cela se reproduit tous les 3 -4 jours

En mode routeur, aucun soucis mais j’ai vu quelques problèmes similaires sans résolution pour le moment.

C’est difficilement utilisable dans ce mode Bridge.
Merci d’avance et bonne journée.

Bonjour à toute l'équipe,

Ce serait bien de proposer dans l’espace abonné (console de gestion Free) une option pour souscrire directement au service de Backup 4G à 4,99€, comme c’est déjà possible avec d’autres abonnements. Cette option n’apparaît pas pour l’offre Freebox Pop S.

Actuellement, cette option semble uniquement disponible via l’équipe Free Proxi ou le service client, mais ne figure pas dans l’espace de gestion alors que le besoin est concret en cas de coupure Internet.

Cela permettrait :
- Une meilleure autonomie des abonnés
- Une gestion plus rapide en cas de besoin urgent
- Un gain de temps pour le support Free Proxi

En espérant que cette amélioration pourra être envisagée.

Bonjour,

Serait-il possible d’intégrer une option permettant de désactiver les leds des ports ethernet? Ma box est à proximité de la télévision et quand nous regardons un film dans le noir, c’est desagréable de voir les clignotements sur le mur.

D’avance merci.

Bonjour,
depuis la mise à jour 4.9.3, il fallait décocher “activer SMB2/SMB3” de l’onglet partage Windows sous Freebox OS pour pouvoir continuer à accéder au réseau local (machines W10 vers disque NAS Freebox Ultra). Le débit était catastrophique, mais ça fonctionnait… Depuis la mise à jour 4.9.4, plus d’accès au serveur du tout. Recocher la case Smb2/smb3 ne change rien. Jusqu’a la version 4.9.1, aucun problème, mais depuis la mise à jour 4.9.2, plus rien ne fonctionne correctement.

Y’a t’il d’autres users dans mon cas ?

Bonne journée.

PS: Test d’une machine sous W11, même problème.

J’ai une idée d’amélioration pour Freebox OS (si c’est techniquement possible).

Il serait intéressant d’ajouter la possibilité de monitorer précisément l’utilisation réseau de chaque appareil connecté à la Freebox (Wifi ou Ethernet). Et ce principalement pour déterminer la source d’une utilisation anormale du débit, sans avoir à déconnecter tous les appareils un par un.

Il serait aussi intéressant de pouvoir imposer des limitations en bande-passante à chaque appareil (exemple : tel appareil ne peut pas utiliser plus de 500 ko/s en DOWN et 10 ko/s en UP). Ce serait bien utile quand par exemple on laisse tourner une console qui télécharge un jeu, mais que l’on ne veut pas rendre impossible l’utilisation d’Internet sur les autres appareils (ex : la PS4 ne possède pas d’option de limitation de débit intégré...)

Bonjour,
En connexion ethernet :
La lecture de fichiers mkv est déplorable via serveur ou player, en DD externe ou interne (saccadés toutes les 1 ou 2 secondes)
Ces mêmes fichiers sont parfaitement fluides si le DD est branché sur un autre multimédia ou sur mon PC, ou directement sur la TV.
Bon courage,

1000sabords.

Bonjour,

Quelqu’un peut-il svp confirmer que l’UPnP IGD ne fonctionne pas en IPv6 sur nos Freebox ? Rien ne fonctionne concernant l’UPnP dès que je tente quoi que ce soit en pure IPv6. Visiblement la Freebox ne connaît pas le concept de “Pinhole” de l’UPnP. Conséquence, on ne peut vraiment rien gérer, même par des chemins détournés, de ce foutu firewall IPv6 puisque l’on a pas non plus accès à l’ouverture de ports via l’interface. La concurrence est en avance sur ce sujet, réveillez-vous !

Merci.

En activant le pare-feu sur IPv6, tous les ports entrants sont fermés. Il n’y a pas moyen d’ouvrir certains ports vers des IPv6 spécifiques du réseau interne.

Pas même via UPNP IGD, car le service n’est opérationnel que sur IPv4.

Comment résoudre ?

Bonjour,

Le firewall IPv6 de Freebox OS est beaucoup trop limitant.

Il est très bien de pouvoir l’activer ou le désactiver. En revanche, si je l’active, il est aussi actif pour toutes les délégations de préfixes utilisées ce qui n’est pas logique puisque ces préfixes sont censés êtres gérés par un autre pare-feu en aval.

Mon but est d’avoir le pare-feu v6 actif pour les éléments branchés directement au réseau de la Freebox (PiKVM par exemple), et inactif sur certaines de mes délégations utilisées.

Il faudrait pouvoir :

- Avoir le choix d’exclure les délégations quand le pare-feu v6 est actif. Soit automatiquement en vérifiant si le champs “Next hop” contient une valeur, ou encore mieux, manuellement en mettant à disposition une case à cocher “Activer le firewall v6 sur cette délégation” pour permettre le cas par cas.
- Pouvoir créer des règles claires sur le pare-feu v6, mais cela implique plus de développement alors que le premier point est plus simple sur le papier.

Bonjour,
je découvre le site dev de Free et ayant quelques idées/questions en tête, je les poserais donc d'autres prochainement ici.
Je vois la possibilité via le Freebox OS de modifier la configuration IPV6. On peut activer/désactiver le Firewall et de même pour le DHCP. Je me dis donc pour les utilisateurs avancés comme moi, s'il y aurait la possibilité d'intégrer/de mettre à jour l'interface de gestion IPV6 de manière plus poussée.

- Je pense par rapport au Firewall donc au pare-feu, que nous pourrions faire nous même les autorisations au niveau des ports pour les différents services spécifiques au périphérique. Ainsi, il y a une protection supplémentaire mais configurable au niveau de la box
- De même pour le DHCP, je propose d'ajouter un moyen de gérer l'attribution en IPV6 fixe pour chaque appareil comme si on voulait attribuer une IP en IPV4

Les serveurs VPNs de la Freebox sont une bénédiction, un grand merci, c’est une solution majeure pour les globes trotteurs qui de l’étranger veulent se protéger de hotspots potentiellement malveillants.

La Rolls, un peu lente et ne fonctionnant que sur PC Windows ou Linux, c’est openVPN bridgé. IPv4 + IPv6 RAS

Si on veut connecter iOS, Android, Windows de façon native : IKEv2, IPv4 + IPv6 RAS

Vous avez choisi de proposer le protocole Wireguard, un nouveau protocole qui “monte” et semble-t-il un peu plus rapide qu’IKEv2 (mais je ne suis pas certains que ce soit onligatoirement plus sûr).

En l’état… c’est quasi inutilisable. L’IPv6 n’est pas implémenté.

Suite à des tests extérieurs, je me suis rendu compte que les serveurs VPNs qui ne fournissent pas d’adresse IPv6 posent souci :

- lenteurs sur certains sites
- certains sites sont totalement inacessibles. J’ai par exemple des petits jeu Android qui fonctionnent parfaitement chez moi en Wifi, mais ne fonctionnent pas en extérieur via VPN Wireguard, il faut que je passe par IKEv2

Concernant openVPN Routé… je n’ai pas la situation en tête, mais là aussi, il faut implémenter “si ce n’est pas déjà fait” l’IPv6
openVPN routé est la seule solution openVPN qui fonctionne sur Android et iOS (openVPN bridgé ne fonctionnera jamais sur iOS ou Android)

L’IPv6 est impératif désormais car beaucoup d’infrastructures ont basculé ces dernières années.
Un PC Windows sur une connexion “IPv4 only”, il a tendance à ramer…. les mises à jour, déjà lentes, deviennent très très lentes.

C’est sympa de donner le choix aux utilisateurs… mais juste un petit effort pour aller jusqu’au bout.

Bonjour,

Apparemment le client openvpn ne supporte pas IPv6. J’obtiens l’erreur suivante quand j’importe ma configuration :

unknown statement: tun-ipv6

Bonjour,
Dans le module de téléchargement de la freebox j’ai l’erreur suivante lors de l’importation du fichier de config OpenVPN :
“unknown statement: tun-ipv6”

L’IPV6 est bien activé dans les paramètres pourtant.

Deux questions alors :
- Le module interne de téléchargement de la box supporte-t-il l’IPV6 ?
- Si oui, y-a-t-il un paramètre supplémentaire de la box à modifier pour combiner L’IPV6 avec le module de téléchargement et la fonctionnalité OpenVPN ?

Merci d’avance.

Par défaut, le trafic internet IPv6 n'est pas routé avec le serveur OpenVPN routé. Le trafic IPv4 est quant-à-lui correctement routé.

Pour reproduire le problème :

• Activer le serveur OpenVPN routé dans l'interface d'administration de la Freebox
• Télécharger le fichier de configuration
• Lancer la commande suivante depuis une autre connexion :

  # openvpn "path/to/config.ovpn"

• Lancer "$ ip route show default" et constater que l'interface par défaut est bien tun0 (tout va bien)
• Lancer "$ ip -6 route show" et constater qu'aucun trafic internet n'utilise tun0 (pas normal)
• Ainsi, si on consulte ses IPs publiques (par exemple sur https://ip.lafibre.info), on constate que l'IPv4 est bien celle du serveur OpenVPN de la freebox, mais pas l'IPv6.

J'ai pu reproduire le problème sur Freebox Mini 4K (4.3.3) et Freebox Delta (4.3.3). Une solution de contournement assez simple côté client est d'ajouter manuellement l'instruction "redirect-gateway ipv6" à la configuration OpenVPN générée par la freebox :

push "redirect-gateway ipv6 def1"

Ce qui signifie probablement qu'il suffit de pousser cette configuration au client dans le "server.conf" de la freebox pour régler ce problème :

push "redirect-gateway ipv6 def1"

Ou peut-être moins intrusif, seulement router le trafic internet :

push "route-ipv6 2000::/4"
push "route-ipv6 3000::/4"

Bonjour

J'ai observé un étrange comportement entre le server VPN (freebox) et un client VPN (iOs, windows 10) lié à l'IPV6.
Si l'IPv6 est activée sur les 2 parties (server, client), la connexion internet du server VPN n'est pas transmise au client: pas d'internet.

Comme solution, j'ai désactivé l'IPv6 côté serveur VPN (freebox), ainsi que dans les propriétés du client (adaptateur réseau ethernet/wifi dans windows et dans l'adaptateur VPN), pour n'avoir que l'IPv4.

Côté iOs, les services sont partiels, je ne peux pas désactiver l'IPV6. Cependant bien que je ne puisse naviguer, je peux réceptionner des messages sur l'application Messenger (peut-être qu'il y a un bug sur l'application et que cela ne transite pas par le VPN).

Néanmoins il y a un soucis lié au VPN et à l'IPV6

Environnement technique:
Freebox pop
Serveur VPN IKEv2 activé

Téléphone iOs chez Sosh
PC sous windows 10 via une connexion mobile (partage de connexion Sosh)

Bien à vous,

Dans : https://mafreebox.freebox.fr/ Parametres de la Freebox
VPN Serveur
OpenVPN routé
Fichier de configuration
Télécharger la configuration

Cela va créer un fichier de config OpenVPN à pouvoir importer dans un client VPN

Sous Mac j’utilise TunnelBlick

En essant d’importer la configuration du serveur VPN j’ai un message d’erreur : tun-ipv6 non reconnu ou déprécié

Effectivement en cherchant dans le site officiel je trouve l’information que cette attribut n’est plus à utiliser
https://community.openvpn.net/openvpn/wiki/DeprecatedOptions#Option:--tun-ipv6Status:Ignoredpendingremoval

Je l’ai supprimé manuellement et le client VPN fonctionne.

Correction : Ne pas ajouté la ligne tun-ipv6 dans l’extraction de la config VPN Server.

Cordialement,
Ismail SEBBANE

Bonjour,

J’utilise avec bonheur le serveur wireguard de ma freebox (mini 4K en 4.7.8) depuis les téléphones mobiles de la famille.
L’un de nos téléphones est passé en IPv6 récemment ce qui a cassé la connexion wireguard.

J’ai pu la réparer en ajoutant un nouveau pair à la configuration de la connexion qui pointe vers l’IPv6 de ma freebox.

Je suggère que les configurations des clients générées incluent ce pair IPv6 systématiquement pour aider les utilisateurs face à la possibilité de passer en IPv6.

J’ignore si c’est faisable mais ce serait souhaitable à mon humble avis.

Cordialement,

Paul

Serait-il possible d'activer le support ipv6 pour le serveur wireguard, afin de router une /64 de la /61 dessus ?

Merci !

Bonjour,

Je constate sur plusieurs Freebox que les hôtes ne sont pas joignables depuis Internet en IPv6 sur certains ports : 25, 139, 445, 1900, 2869 qui semblent bloqués de manière forcée (apparaissent en filtered sur nmap).
Le pare-feu IPv6 de la Freebox n'est pas activé, aucun autre routeur ni pare-feu d'hôte.

Est-ce normal que Free bloque certains ports comme ça ? (j'en ai besoin pour faire du smb donc les ports 139 et 445).

Rien à voir avec du NAT ou redirection de ports, je parle d'IPv6 ici.

Merci d'avance pour toute information.
Flo

Bonjour,

Votre support Chat m’a renvoyé vers le 3244 qui m’a renvoyé vers votre site.

En essayant de monter un tunnel IPV6 entre 2 Freebox (Delta et Revolution) situées dans les environs de Lyon je me suis aperçu avec plusieurs ping (pendant plusieurs jours) que 95% des paquets étaient perdus entre les 2 destinations.

En synthèse à partir d’une adresse IPV6 située à Brignais dans le range 2a01:e0a:561:0000::/52 il est possible de joindre des adresses IPV6 situées dans la même ville (exemples: 2a01:e0a:561:0040::1, 2a01:e0a:561:0050::1, 2a01:e0a:561:1010::1, 2a01:e0a:561:1020::1) ou des adresses IPV6 d’autres régions (exemple: 2a01:e34:ed2b:8020::1) mais pas des adresses IPV6 situées dans d’autres villes de la même région (exemple: 2a01:e0a:561:2000::1, 2a01:e0a:561:3020::1, 2a01:e0a:375:2000::1, 2a01:e0a:375:2bb0::1).

Je vous remercie d’avance de trouver une solution à ce dysfonctionnement.

Cordialement.

Bonjour,

J'ai monté un tunnel IPv6 de he.net et j'héberge un site avec une adresse IPv6 de mon /48, mais depuis toutes les connexions Freebox que j'ai testées, impossible de faire un ping ou d'accéder au site et sur le traceroute j'ai deux sauts et plus rien. –> préfix 2001:470::1

C'est plutôt gênant pour de l'hébergement web en IPv6.

Merci

Bonjour,
le freebox server propose la liste des équipements réseau actif/inactif; mais impossible de faire une simple sélection de l’IPV4 ou IPV6 (encore plus indispensable) pour la copier.

Bonjour,

En cas d’utilisation d’IPv6 avec un routeur derrière la Freebox, on peut définir un Next Hop vers ce routeur.
Comme indiqué dans les paramètres de la Freebox, si l’on définit un Next Hop pour le 1er subnet, cela désactive son annonce :

Attention si vous configurez un Next Hop pour le premier subnet, il ne sera plus annoncé par la Freebox sur votre réseau

Néanmoins cela ne désactive pas les router advertisement ; voici un exemple de trames envoyées par la Freebox :

14:43:50.425321 IP6 fe80::f6ca:e5ff:fe40:XXXX > ip6-allnodes: ICMP6, router advertisement, length 32
        0x0000:  3333 0000 0001 f4ca e540 XXXX 86dd 6000
        0x0010:  0000 0020 3aff fe80 0000 0000 0000 f6ca
        0x0020:  e5ff fe40 7b61 ff02 0000 0000 0000 0000
        0x0030:  0000 0000 0001 8600 7d73 4000 0708 0000
        0x0040:  0000 0000 0000 0501 0000 0000 05c8 0101
        0x0050:  f4ca e540 7b61

Pourriez-vous désactiver également les router advertisement lorsque l’on configure un Next Hop sur le 1er subnet ?

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)