Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Depuis la mise à jour 4.2.0, mon téléphone n’arrive plus à accéder au réseau une fois connecté au VPN IKEv2 s’il est connecté au réseau de la Freebox.

Infos techniques :
OS : Android 10 (MIUI 12.0.1)
Client VPN : StrongSwan 5.8.4

Cependant, cela marche sans soucis si je me connecte depuis un réseau externe (ex : 4G).

Là où cela me pose un souci, est qu’il s’agit d’un des seuls moyens que j’ai sous Android (en tous cas, la version embarquée avec mon téléphone) de forcer l’utilisation d’un serveur DNS (ex : Pi-Hole), certaines applications ne consommant pas celui fourni via DHCP.

Sachant que d’après mes tests, le protocole PPTP permet toujours cette utilisation, mais ne convient pas à mon cas d’usage car :
1. Il n’est plus à jour en termes de sécurité (mieux que rien)
2. Il gère plus difficilement le changement de réseau (là ou l’IKEv2 à MOBIKE)

Je peux fournir les logs de connexion côté téléphone si cela peut aider.

Merci d’avance.

impossible de se connecter au VPN depuis Android en PPTP
la connexion apparait furtivement dans l'interface Freebox OS (Serveur VPN ) , avec une date au 1 Janv 1970 , puis disparait
il me semblait que les problèmes de mise à l’heure de Box étaient réglé portant ?
ça ne vient peut être pas de la ……

bonjour,
je n'arrive pas à activer le serveur pptp sur ma freebox delta, j'ai le message "ce service n'est pas disponible sur votre connexion //ibb.co/hXw1zCP
merci d'avance

Bonjour

j’utilise, sur un site A disposant d’une Freebox delta, une VM avec Plex Media Serveur.

Sur ce même site A j’utilise P2F sur le player devialet et cela fonctionne très bien.

Sur un autre site B, disposant d’une fibre bouygues, j’utilise un Raspberry avec libreelec 10.0.3 avec kodi 19.4 et l’extension plex. le tout avec un tunnel wireguard pour aller sur le site A. Cela fonctionne très bien.

Sur un 3eme site C, je faisais la même chose que le B mais via un partage de connexion 4G, cela marchait pas trop mal, au débit près. Je suis donc passé sur une box delta S. Mais le même Raspberry avec le même kodi et la même extension plex dit alors que mon serveur PMS est introuvable. Si je rebascule en 4G il le trouve !!

Je ne comprends pas mais il doit y avoir un problème lié au fait que le tunnel entre 2 freebox delta est un peu particulier et empêche plex de trouver le serveur.

Avez vous une explication et une correction possible ?

Pour être complet, sur le site C, je peux utiliser plex sur mon téléphone avec l’appli ou via le navigateur.

Bonjour,
Je viens de configurer le service Wireguard, ça marche très bien, cependant le débit en upload et en download ne dépasse pas les 400kb/sec.
Mon client Wireguard est un Android, je suis connecté en 4g, mon débit hors VPN est de 100mb/s en download contre 6mb/s en upload. Ma freebox est reliée en fibre.
J’ai tenté de modifier (baisser / augmenter) le MTU, mais même débit.
Est ce une limitation volontaire ou un bug ?
Merci

Après avoir téléchargé la configuration OpenVPN bridgé depuis la freebox, puis l’avoir importé dans un client OpenVPN sous Windows 10, le réseau local de la freebox est bien visible mais par défaut le trafic Internet ne passe pas par le VPN. Les 2 lignes suivantes doivent être ajoutées manuellement dans la configuration générée par la freebox pour que ce soit le cas :

route-gateway 192.168.0.254
redirect-gateway def1

Il serait intéressant que la freebox génère ces lignes directement ou alors qu’une option soit proposée dans la configuration VPN pour les ajouter ou non

Bonjour,

Je n’arrive plus a me connecter en IPSEC depuis mes téléphones Android (Andoid 9).
Par contre cela fonctionne bien en PPTP.
J’ai fais les tests sur plusieurs téléphones Android avec des comptes différents et sur des réseaux différents.
J’ai le même comportement.
J’ai même changer le nom de domaine xxxx.freeboxos.fr pour vérifier qu’il n’y ai pas un pb avec le certificat.
J’ai également le même comportement.

Je rencontre ce problème depuis la mise a jour suivante :
Mise à jour du Freebox Server (Révolution/mini/One/Delta/Pop) 4.2.0 du 13 juillet 2020.

La mise à jour apporte les changements suivants :

Amélioration
La stabilité et les performances du WiFi N (2.4Ghz) ont été grandement amélioré. Pensez à vérifier que le mode 802.11n et la protection WPA2/AES sont activés pour obtenir les meilleures performances.
La protection WPA3 est disponible pour le WiFi. Le mode proposé est appelé « transition » car il
permet l’usage simultané sur WPA2 et du WPA3, au choix de l’appareil qui se connecte
Un QRcode permettant de se connecter au réseau WiFi est maintenant disponible sur l’afficheur des Freebox Révolution/Mini4k/One
Le contrôle parental a été entièrement repensé et remplacé par un système de profils plus intuitif, la migration est automatique (les profils sont crées à partir de la configuration précédente). Une mise à jour de l’application Freebox est nécessaire pour continuer d’utiliser la fonction. Elle est disponible immédiatement. L’application Freebox Connect qui sortira ce jeudi améliorera encore l’expérience utilisateur sur cette fonction.
Amélioration des performances du WiFi AC (5Ghz) pour les Freebox Révolution & Mini4k qui en sont équipées.
Amélioration des performances du serveur VPN IKEv2

log de connexion VPN :
Aug 11 10:48:18 00[DMN] +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Aug 11 10:48:18 00[DMN] Starting IKE service (strongSwan 5.8.4, Android 10 - QKQ1.191008.001.WW_user_100.10.107.92_20200715 release-keys/2020-07-05, ASUS_Z01RD - asus/WW_Z01RD/asus, Linux 4.9.186-perf+, aarch64)
Aug 11 10:48:18 00[LIB] loaded plugins: androidbridge charon android-log openssl fips-prf random nonce pubkey chapoly curve25519 pkcs1 pkcs8 pem xcbc hmac socket-default revocation eap-identity eap-mschapv2 eap-md5 eap-gtc eap-tls x509
Aug 11 10:48:18 00[JOB] spawning 16 worker threads
Aug 11 10:48:18 00[LIB] all OCSP validation disabled
Aug 11 10:48:18 00[LIB] all CRL validation disabled
Aug 11 10:48:18 07[IKE] initiating IKE_SA android[2] to XX.XX.XX.XX (IPPUBLIQUE)
Aug 11 10:48:18 07[ENC] generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
Aug 11 10:48:18 07[NET] sending packet: from 10.41.196.65[47681] to XX.XX.XX.XX (IPPUBLIQUE)[500] (716 bytes)
Aug 11 10:48:19 08[NET] received packet: from XX.XX.XX.XX (IPPUBLIQUE)[500] to 10.41.196.65[47681] (280 bytes)
Aug 11 10:48:19 08[ENC] parsed IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(CHDLESS_SUP) N(MULT_AUTH) ]
Aug 11 10:48:19 08[CFG] selected proposal: IKE:AES_CBC_128/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/ECP_256
Aug 11 10:48:19 08[IKE] local host is behind NAT, sending keep alives
Aug 11 10:48:19 08[IKE] remote host is behind NAT
Aug 11 10:48:19 08[IKE] establishing CHILD_SA android{2}
Aug 11 10:48:19 08[ENC] generating IKE_AUTH request 1 [ IDi N(INIT_CONTACT) CPRQ(ADDR ADDR6 DNS DNS6) N(ESP_TFC_PAD_N) SA TSi TSr N(MOBIKE_SUP) N(NO_ADD_ADDR) N(MULT_AUTH) N(EAP_ONLY) N(MSG_ID_SYN_SUP) ]
Aug 11 10:48:19 08[NET] sending packet: from 10.41.196.65[37145] to XX.XX.XX.XX (IPPUBLIQUE)[4500] (432 bytes)
Aug 11 10:48:19 10[NET] received packet: from XX.XX.XX.XX (IPPUBLIQUE)[4500] to 10.41.196.65[37145] (80 bytes)
Aug 11 10:48:19 10[ENC] parsed IKE_AUTH response 1 [ N(AUTH_FAILED) ]
Aug 11 10:48:19 10[IKE] received AUTHENTICATION_FAILED notify error

Bonjour, Depuis longtemps j’utilise le Serveur VPN de la FBX pour me connecter depuis l’extérieur à mon réseau et ainsi avoir accès aux disques partagés sur ce réseau, y compris celui de la V6.
Or désormais si la connexion VPN s’établit en PPTP ou IPSEC IKEv2 il m’est impossible de “voir” mon réseau local derrière la FBX distante et ce que j’utilise un PC W10 ou un vieux W7. Précision utile j’ai bien coché le Client SMB 1.0/CIFS et décoché Suppression automatique de SMB 1.0/CIFS sur W10. Merci de prendre en compte ce problème très handicapant.

Bonjour,
J'utilise un ordinateur portable de ma société qui a été configuré par celle-ci (cryptage des données - soft VPN pour accéder au serveur local).
Le soft VPN en question est FortiClient. Je dois me connecter à celui-ci pour accéder au serveur de la société (VPN SSL avec passerelle distante).
Problème récurrent : Quand je travaille à mon domicile, j'ai beaucoup de difficultés pour établir une connexion (utilisation d'OTP smartToken pour obtenir un MDP différent à chaque connexion).
Et quand je suis connecté, le serveur peut se déconnecter très rapidement (après 5 minutes seulement)
J'ai une connexion fibre et je travaille en mode wifi dans la même pièce que la freebox (2 mètres entre les 2)

Par contre, quand je suis chez ma compagne, avec SFR et une ligne ADSL, je n'ai aucun problème pour me connecter (instantané) et lorsque la connexion est établie, je peux travailler toute la journée sans une seule déconnexion.
J'ai contacté le 3244. Tout paraît normal en terme de débit et de wifi.
On m'a demandé d'expliquer cette anomalie sur votre site.
Merci pour votre aide

Hello,

Auth ok mais pas de nav
Aucune réponse au ping de ma machine quand je suis en VPN et le traceroute ne donne rien(aucun saut visible***)
Testé sur ios14 (iphone) et Macbookpro (bigsur)
Idem après double reboot soft et doubke reboot hard sur 2 fbx revolution differente ou j’ai la main.

Hache

Bonjour,

Je cherche à accéder à mon réseau domestique depuis l'extérieur.
Idéalement je cherche à faire marcher le wireguard.
J'ai testé wireguard et le openvpn bridgé.
Aprsè avoir configuré/actiér utilisateur et serveur sur freebox os, je récupère les config des clients.

Aucune des deux configs openvpn ou wireguard ne fonctionne.
Dans les deux cas, l'adresse IP:port de ma freebox sont inaccessible ("network unreachable").
La conenxion fibre marche parfaitement et je peux pinguer l'IP de ma box.
Un nmap ne renvoit rien mais j'imagine que c'est normal (?).
Je vois bien le port openvpn dans les port entrant activé mais je ne vois pas le port Wireguard dans cet écran.
L'appli android arrive à se connecter au freebox os depuis la connexion 4G.

Je suis en connexion fibre IP partagé (Ports 0 à 16383).
J'ai testé différentes combinaisons de ports/MTU pour wireguard mais rien n'y fait.

J'ai testé Wireguard depuis linux et android. OpenVPN bridgé que depuis linux (pas de bridge sur android).
Dans les deux cas je suis passé par une connexion 4G chez un autre opérateur (réseau Orange) que FREE.

Je pourrais tester demain depuis une autre ADSL free pour éliminer la question du réseaux d'origine.
Mais bon je n'imagine pas que l'accès VPN soit réservé au réseau FREE.

Je suis preneur de toute aide me permettant de récupérer un accès VPN.

D'avance merci pour votre aide.

Paul

Merci.

Bonjour,
disposant de plusieurs machines PC, NAS etc et d’un onduleur ,
il serait intéressant que le Freebox Player gère les onduleurs , car réflexion faite , le Freebox server est surement la
machine qui est a coup sur allumé contrairement aux autres.

une gestion des onduleurs USB à la façon Synology c’est a dire avec utilisation d’un protocole réseau genre NUT
http://www.networkupstools.org/projects.html de façon a distribuer l’info partout

ca serait super pratique.

Bonjour à tous,

Serait’il possible d’ajouter une fonction d’initiateur ISCSI a la freebox revolution de maniére à pouvoir lire des videos ou encore enregistrer la TV sur un volume ISCSI situé sur un NAS doné de fonctions TAGET ISCSI (Synology etc...)

Merci aux developpeurs,

icemanbx

Il serait intéressant de mettre à profit les fonctionnalités offertes par la Freebox Server notamment en ce qui concerne le Cloud personnel.

A l’heure ou beaucoup se demandent comment sont traitées leurs données sur les systèmes de cloud en ligne (DropBox, Skydrive, Google Drive etc...), une solution alternative existe depuis peu et permet de créer son propre cloud personnel, décentralisé et qui ne transite pas par des serveurs en ligne.

Ce logiciel s’appelle BitTorrent Sync, il permet de gérer la synchronisation de répertoire entre plusieurs machine à l’aide du protocole BitTorrent.

S’il était possible d’intégrer BitTorrent Sync dans Freebox OS, ce serait une très belle évolution car ceci permettrait d’utiliser le disque dur intégré dedans comme espace de stockage, et également de pouvoir effectuer une synchro permanente en ne laissant aucune autre machine allumée (autonomie de la box).

Serai t-il possible que le Freebox server se connecte aux dossiers partagé sur le réseaux de façon automatique en demandant les éventuels identifiants et mots de passes sur Freebox OS ou par POP-UP sur le menu d’accueil du Freebox Player et qu’ils soient enregistré dans un trousseau, ensuite que le contenu de ces dossiers partagé soit visible sur le Freebox Player dans les menus respectifs Photos, Vidéos, Musiques mais aussi si possible que le contenu de ces dossiers soit repartager par le serveur UPNP AV du freebox serveur par catégorie de fichiers et accessible aussi sur freebox compagnon par liaison 3G-4G/wifi. ce qui pourrai donner :

Bonjour, j’aurais aimer vous donner une idée pour ajouter une nouvelle fonction à la freebox à l’adresse http://mafreebox.freebox.fr/ dans le menu “état de la freebox” pour y ajouter ceci:
http://img15.hostingpics.net/pics/131998Screenshot19.png

Il serait bien de pouvoir sélectionner les MAC adresses des machines pour lesquelles on autorise les redditions de ports auto : un peu comme les accès du contrôle parental, pouvoir choisir sur quel ordo on ouvre cette possibilité ( objectif : pouvoir autoriser et donc utiliser les consoles de jeu mais bloquer les PCs des copains des ados si leur programme de téléchargement tourne et éviter de se retrouver avec la lettre hadopi … )

Bonjour,

Je suis étonné de voir les possibilités de la Freebox V6 surtout depuis la dernière update avec le serveur vpn.
Je me suis donc dit, s’il y a du développement sur Freebox, il serait peut être judicieux d’apporter une fonctionnalité très recherché sur un serveur NAS comme la possibilité de synchroniser avec d’autres freebox, client ou serveur, des données tel que : photos, fichiers importants etc...

Il existe sur les serveurs NAS perso des applications de synchronisation comme BTSync ou encore un simple rsync sous linux.

Serait-il donc possible d’ajouter cette fonctionnalité ?

Voici le lien vers le site BTsync pour plus d’information :
http://www.bittorrent.com/intl/fr/sync

Bonjour à tous,

J’ai récemment effectué les opérations suivantes sur un poste linux connecté en ethernet à ma box (selon cet article : http://shadowblog.fr/article10/raspberry-pi-et-freebox) :

mkdir /media/Freebox
sudo nano /etc/fstab

puis ajout de la Box parmi les disques par défault

sudo nano /root/.smbcredentials

puis ajout de “username= [retour ligne] password=”

mount /media/Freebox

—> la Freebox était montée, accessible.

J’ai ensuite fait une très mauvaise manip en sudo :

cd /media
sudo chmod 006 Freebox

Depuis, plus aucun appareil ne peut accéder au disque dur de la Freebox. Exemples
- depuis un Mac qui s’y connectait jusque là sans problème : “Échec de la connexion” - depuis le linux responsable du problème - en root : dossier vide
- depuis l’OS de la Box : le DD apparaît, la “jauge de remplissage” est normale mais en voulant y accéder, le bug suivant s’affiche : “unable to get attr: nil”

Ce message d’erreur est très peu présent sur le net et je ne sais vraiment par quel bout prendre ce problème ... Votre aide sera la bienvenue !

Merci d’avance à tous ceux qui m’aideront.

François

Bonjour,
Je viens de procéder au remplacement de ma freebox server suite à un plantage du disque dur.
Je ‘ai procédé à l’installation hier soir, tout s’est passé correctement.
J’ai essayé de lancer un téléchargement .torrent à partir de l’interface de gestion de la freebox.
Un coup sur deux, j’ai le message “erreur lors de l’ajout du téléchargement”.
Lorsque le téléchargement est pris en compte, rien ne se passe, aucune connexion, le téléchargement n’avance pas.
Je précise que si je lance le téléchargement à partir d’un programme dédié, tout fonctionne normalement.
Si je clique sur le téléchargement en question, impossible de le mettre en pause ou de le “vérifier” (grisé)
J’ai essayé ce matin de formater le disque dur (à partir de l’interface de gestion, connecté en vpn), et là j’ai l’erreur “unable to get attr nil” qui apparait.
C’est assez énervant surtout que je viens déjà de perdre tout le contenu de mon précédent disque dur.
Merci de votre aide
Bonne journée

bonjour

plusieurs petites ameliorations possibles sur le client youtube

1/ au lancement on se trouve directement sur “les plus populaires” le problème étant qu on a acces à une seule page et ensuite plus de vidéos.. pourquoi cela?

2/ le seeking fonctionne mal, les 3/4 du temps on click fleche droite ca ne fait rien on clique une deuxieme fois là la barre apparaît et on peut avancer dans la video en restant appuyé MAIS là le son repart bien mais pas la vidéo (pas toujours mais les 3/4 du temps) il faut donc re avancer ou reculer plusieurs fois etc pour qu on ait video+son, tres agacant à la longue :)

3 / on ne peut toujours pas trier par date les vidéos dans une categorie

4/ (hs) pourquoi une pub sur chaque video dailymotion, qu ils mettent des pubs ok mais pas a chaque lancment de video et toujours la meme en plus c est insupportable :), me paraît bizarre

si possible de voir ...

merci

cdt

Bonjour,
J’aimerais qu’il soit possible de rajouter des entrées DNS, qu’il s’agisse d’entrée sur le lan (ex : srvfichiers > 192.168.0.112) ou sur le wan ( ex : parents > ip_publique)
Serait-ce possible ?

l’interface de configuration DHCP Freebox OS offre la possibilité de donner une liste de DNS.
il manque la possibilité d’indiquer aussi une liste de domaines de recherche à fournir aux client connectés.
pour cela je suis amené à utiliser mon propre server DHCP..
pouvez vous ajouter ces search domaine ? surement un changement trivial...

très cordialement.

GSProd

Bonjour,

Le support du protocole MQTT, à travers Mosquitto (mosquitto.org) par exemple, permettrai de souscrire à des messages venants de différents capteurs (température, hygrométrie ...) et les afficher grâce à des widgets sur l’écran de la télé. La freebox pourrait aussi publier des messages. Ce logiciel peut aussi faire office de broker (tour de contrôle).

Ce serait un 1er pas vers la domotique.