Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)

découverte du jour la mise à jour proposé par Free bloque complétement les services smb au-dela de la version 1, génial on est obligé de régler Windows en smb 1 sinon on ne peut accéder à ses serveurs.
Bravo Free.

1) Suppression du protocol SMB1

L'activation du SMBv2 rend inactif le SMBv1 contrairement à ce qui était sous entendu sur la page principale de votre site, sauf si j'ai mal compris.

J'ai personnellement encore certains zinzins qui ne se connectent qu'en SMBv1, alors que Windows 10 et Linux réclament le SMBv2 par défaut, mais bon…. je ne dois pas être un cas commun. Outre les problèmes de sécurité du SMB1, le SMB2/3 est quand même plus performant, d'où l'intérêt que j'aurais à mixer les protocoles.

En fait j'ignore si l'activation simultanée des 3 protocoles est vraiment possible, je n'ai pas encore fait de test approfondi sur mes systèmes, mais j'avais cru voir dans la doc "Samba" les paramètres min et max protocol de /etc/samba/smb.conf

Donc si on place

min protocol = SMB1
max protocol = SMB3

Théoriquement le serveur pourrait accepter l'authentifcation cumulée selon les 3 protocoles….. sous réserve de tests. Peut-être que le cumule n'est possible que sur les deux derniers protocoles…

Dans tous les cas, ça pose un souci.
Pour des raisons de sécurité certaines personnes ne veulent absolument plus que le serveur serve le protocole SMB1 (c'est juste moi qui suis dans un cas particulier et j'assume le risque qui va avec), donc placer min protocol à SMB2 semble répondre à la demande majoritaire.

Pour résoudre le problème des gens qui pour certaines raisons ont besoin des protocoles cumulés 1, 2, 3 ça implique donc que l'interface Freebox OS soit modifiée.

La Freebox par défaut active les protocoles 2/3 et on a une case à cocher SMB1, qui permet explicitement d'activer le SMB1 EN PLUS (avec un petit écran d'avertissement sur les problèmes de sécurité induits) si tant est que le cumul des 3 protocoles est vraiment possible.

Bien entendu, lors de la mise à jour, pour ne pas disturber les utilisateurs la case SMB1 est automatiquement cochée si un serveur est déjà paramétré selon ce protocole, mais pour les nouveaux clients, la box doit décocher par défaut le SMB1 et activer par défaut SMB2 / SMB3

2) Modification des noms de partage

Lorsque l'on active le SMBv2, il semblerait que le serveur Samba de Freebox OS modifie les noms de partage contenant des majuscules en passant tout en minuscule. Si ce n'est pas en soit critique, c'est ennuyeux car ça implique de modifier tous les informations d'identification au niveau des clients.

Dans les standards Windows, contrairement à Linux, les minuscules et majuscules sont discriminantes par défaut. En revanche je ne sais pas ce qu'il advient des caractères accentués… en effet, dans l'univers Windows l'utilisation de noms de partages contenant des caractères accentués est monnaie courante, contrairement au monde Linux.

Il faut donc s'attendre à ce qu'un nombre important de réclamations alléguant l'impossibilté de se connecter viennent d'un changement de casse.

Normalement c'est un simple paramètres dans Samba qui indique si minuscules et majuscules sont discriminantes.
Du reste, il suffit de revenir en SMB1 et comme par magie tout revient en ordre.

NB : Pour rappel la fameuse faille de sécurité ne conduit pas directement à un black out du PC. Le virus par définition doit être activée sur un poste client via par exemple une pièce jointes d'un email, et le virus s'il détecte la présence de serveurs Samba SMB1 va exploter la faille pour se diffuser à travers tout le réseau. Le risque est donc essentiellement pour les entreprises qui peuvent voir tous les postes de l'entreprise progressivement infectés

Super tout s'efface ! Il faut tout recommencer.

Bonsoir,

La connexion par clé SSH via la config cloud-init ne fonctionne pas avec la VM Ubuntu 21.04 : "permission denied" à la tentative de connexion.

Utilisateur régulier de VM Debian 10 et 11, je découvre donc ce bug sous la Ubuntu 21.04

cordialement.

Bonjour,

J’avais trois disques durs internes de 500 Go montés en RAID 5, pour assurer une certaine sécurité de mes données.

Lors d’un passage dans l’interface de Freebox OS, je m’aperçois qu’un des disques est défectueux. Le RAID fonctionne alors en mode dégradé, mais il fonctionne malgré tout, comme c’est prévu avec le RAID 5.

J’investis alors dans un nouveau disque dur SATA, que je branche en remplacement du précédent.

Après une petite recherche dans l’interface pour réintégrer le nouveau disque au RAID, je trouve l’option dans l’onglet Array Raid des paramètres de Disque. Le système procède alors à une «Récupération», avec un pourcentage.

La récupération échoue.

Après plusieurs tentatives et redémarrages de la Freebox, non seulement la récupération échoue encore, mais la situation s’aggrave : je perds totalement l’accès à mon RAID. La Freebox ne monte plus aucun volume.

C’est une catastrophe compte tenu de l’importance de ces données, que j’avais choisi de monter en RAID 5 plutôt que d’effectuer une sauvegarde manuelle. J’ai l’impression que votre système de RAID souffre de problèmes de fiabilité au regard du caractère critique de cette fonction.

Merci de me venir en aide. Si vous avez besoin de plus d’informations, n’hésitez pas.

Bonjour ,
J'ai de gros soucis de téléchargement sur quasi tous les serveurs bien qu'avec nperf la vitesse est correcte . Suite à plusieurs tests faits avec l'opérateur Free , il en conclu que mes soucis viendraient depuis la mise à jour de l'os 4.4.0 .En y réfléchissant bien ce n'est pas faux , cela s'est produit à ce moment , mais est ce vraiment possible ? Cette personne m'a conseillé de venir ici pour essayer de résoudre mon problème . Pour vous dire que tout est au ralenti actuellement , je télécharge plus qu'à 1.7 Mo/s au lieu des 180Mo/s comme avant .
Merci de vos réponses et de votre aide .
@+

Bonjour,

Lors de la lecture de films stockés sur un HDD externe relié au serveur Freebox Pop, en le lisant sur le player pop avec l'application VLC, le Wi-Fi et les ports Ethernet du serveur pop cesse de fonctionner à un certain moment, plus aucun moyen d'être connecté à la freebox, il suffit d'attendre deux minutes pour que tout revienne dans l'ordre, puis cela revient encore plus tard toujours lors de la lecture de la vidéo ce qui est très agaçant.

La lecture du même film avec le HDD directement relié ne pose aucun souci de réseau car cela passe bien évidemment directement dessus et non pas par le LAN.

Cordialement

Bonjour,
j'ai deux sites interconnectés en VPN via des routeurs zyxel derrière des freebox bridgées. La configuration du VPN a également été vérifiée par un tech de Zyxel.
Le problème est que le débit est plafonné à 1mo/s (plus souvent entre 355ko/s et 710ko/s).
Pouvez vous me dire si la freebox bride les débits des VPN de type SSL et IPSEC svp ?
Merci

Suite a la mise a jour 4.5.0, il n'y a plus d'affichage des temperatures dans freebox os web dans l onglet status et plus d'affichage des courbes également.

les deux derniers firmware de free ne fonctionne pas en wifi avec les carte intel jusqu a 30 coupure par jour depuis .

et pour continuer même pb qu avec les autres freebox déconnection intempestive 30 fois par jour avec car intel et freebox crytal ou plutôt freebox V5 …enfin le plus grave c est avec toutes les nouvelles carte intel ..

Bonjour,

J'ai déménagé il y a quelques semaines. J'ai demandé une adresse ip fullstack.
Depuis quelques semaines j'ai mon nas qui remonte des alertes de changement d'ip publique.
J'ai mon adresse ip publique qui apparaît bien dans sous l'interface de la box et une autre adresse ip qui est dans le range ip de free sas.(quand je check mon ip sur un site qui affiche mon ip publique)
82.142.7.39 au lieu d'une adresse qui devrait être celle affichée dans l'interface de la box 82.64.218.xxx
Les test ont été fait sur différents ordi, et plusieurs navigateur sur plusieurs sites. L'ip est toujours 82.142.7.39
J'ai eu le 3244, personne ne plus m'expliquer pourquoi… J'ai demandé à parler à un niveau 2-3 mais on me dit que cela n'est pas possible.
Merci à vous
Cdt

Bonjour,
J'ai acheté un expender Netgear EX7500. Le système fonctionne très bien si le filtrage MAC n'est pas activé. Si le l'active, alors que l'adresse MAC du EX7500 est bien inscrit dans la liste blanche, la liaison se coupe. Je ne peux donc plus gérer les équipements qui se connectent.

Autres problématique. Le filtrage MAC ne fonctionne pas sur Ethernet. Les équipements connectés en Wifi via un point d'accès Netgear CPL/Wifi sont vus comme des liaisons Ethernet et passent au travers du filtrage s'il est activé.

Avez-vous des solutions à proposer pour résoudre ces problèmes ?

Cordialement,

Cyb.

Bonjour, j'ai ce message d'erreur sur me vm Freebox et je ne sais pas quoi faire merci à vous pour votre aide.

Bonjour,

Suite à la réception de mon nouveau freebox server (après un échange), je rencontre un dysfonctionnement sur Freebox OS. Je n’ai plus accès à aucun graphiques paramètres et je ne peux plus accèder à l’application Freebox.

J’ai le message d’erreur suivant dés l’ouverture de Freebox OS lorsque je me connecte :

“Le disque dur de votre Freebox est actuellement indisponible, certains services risquent de ne pas fonctionner correctement.
Essayez de procéder à une vérification de votre disque dur”

La mini 4k n’a pas de disque dur interne mais une mémoire flash.

Pour info, un problème similaire a été traité via le ticket  FS#32795 .

L'adresse MAC de la box est : 0024D4AC0CD9

Merci par avance,

Bonsoir,

Devant tout ces critiques/remontées de bugs que je peux lire ici et là, je voudrais moi aussi :
- que la nouvelle Freebox me serve le café le matin
- qu’elle me donne les résultats du loto une semaine à l’avance
- avoir un bouton sur la télécommande qui permet de faire apparaître une dizaine de filles nues dans mon salon
- etc ...

et ASAP SVP !!!!! (non mais)

Bonjour

Ou puis je avoir accès à l’api de là box pour pouvoir contrôler la centrale d’alarme et les détecteur et capteur et télécommande sur ma box lifedomus de delta dore. Il nous manque des infos pour pouvoir l’integrer.

En attente de votre réponse

Bonjour,

j’explore actuellement l’utilisation des api freebox, je constate que la doc n’est pas à jours, il y est fait mention de la v5 des api, quand je fait une requete mDNS je constate que les api sont en fait en V7.

Il est fait mention de websocket dans cette doc, il n’est pas fait mention de l’url pour les utiliser, et de fait j’ai essayer tout ce qu’il me passait par la tête et rien n’a fonctionner.

Ma demande consiste donc a avoir la doc à jour, et dans l’intervalle je ne serais pas contre un p’tit exemple d’utilisation des websockets ou au moins l’url du endpoint.

Bonjour,
j’ai un problème d’accès au serveur DLNA depuis mes 2 TV.

La première, une Sony KDL-46W4500 ne voit même pas le freebox server, pourtant branché en ethernet (et apparaît dans la liste des périphériques connectés de la freebox).

La deuxième, une THOMSON 40FA5403W voit bien le freebox server et les fichiers présent dessus, mais lors du lancement de la lecture (photo, vidéo, ou musique) m’indique format incompatible.

Hors avec les 2 TV, le même fichier (photo, vidéo ou musique) présent sur un ordinateur windows ou tablet android est vu et lu sans problème en mode DLNA.
Depuis l’ordinateur ou la tablette, je réussi à lire les fichiers présent sur la freebox en mode DLNA.

Le problème ne concerne qu’un sens : lecture depuis tv sur freebox ; les autres config fonctionne sans problème.

Merci

Bonjour,

Je constat sur la freebox server mini qu’après un reboot, les adresses IP de routage vers un client VPN (via OpenVPN routé) sont modifiés.

L’adresse du client est fixé dans la paramètres “Serveur VPN” de la freebox sur 192.168.27.90

Je paramètre les règles de routage du port 8080 en udp et tcp vers l’adresse 192.168.27.90

Le client se connecte et tout fonctionne correctement.

Après reboot l’adresse du paramétrage devient 192.168.0.90 sur les deux règles udp et tcp, donc le routage ne fonctionne plus.

C’est assez gênant de guetter les coupure de courants qui entraîneraient le reboot et l’obligation de paramétrer de nouveau.

Bonjour
Depuis quelques temps, je ne peux plus recevoir de fréquence vocale avec le telephone branché sur ma freebox revolution.

Je m’explique :
Mon repondeur est connecté au à une base dect gigaset sur ma freebox via la prise tel.
Lorsque l’on sonne a l’interphone, l’appel est bien lancé mais cette communication ne recoit pas les frequences vocales DTMF envoyé par le mobile appelé.
Il m’est donc impossible de répondre a mon interphone car il faut taper 1 pour prendre l’appel. Or la base gigaset ne reçoit pas la tonalité DTMF !

après de nombreux tests et essais
les signaux DTMF sortant vers l’exterieur sont Ok (appels emis ou recus)
les signaux DTMF entrant depuis l’exterieur SONT BLOQUES par la freebox ? (appels emis ou recus)

Alors que cela fonctionnait tres bien depuis plus de 6 années !!

Merci pour votre réponse
Benoit

Bonjour a tous je souhaiterais donc signaler un problème avec l’UPNP IGD de la Freebox V6 donc commencons, Je dispose d’une PS4 Slim et depuis que je suis chez Free le service UPNP na jamais fonctionné avec la PS4 alors que quand j’étais chez Orange avec la Livebox 3 il n’y avait aucun soucis.

Le problème c’est que je suis toujours en NAT modéré ou Strict alors que L’UPNP de la Freebox est bien activé.

J’ai donc surveiller le problème et fait quelques tests.

La PS4 fait bien des requêtes UPNP a la Freebox mais la freebox ouvre pas les bon ports (enfaite les ports ouverts par la freebox pour la PS4 ne sont spécifiés nulle part sur internet par exemple après avoir effacer toute redirections dans l’onglet UPNP j’éteins complètement la console ensuite je l’allume je fais un test de connexion pour déclencher l’UPNP de la PS4 ensuite je lance Call of duty et la Freebox est censé creer une redirection sur le Port 3074 (c’est écrit dans le menu du jeu onglet internet, que le jeu envoie une requête au router pour ouvrir ce port la) mais les seuls Ports que je vois ouverts sont 9306 , 9308 , 9305 (ces port la ne sont précisées nulle part sur le manuel de sony ou sur les astuce de connexion) donc je me retrouve a avoir NAT Modéré ou Strict ce qui m’énerve parfois par exemple quand je joue en mode zombies je fais une partie en ligne qui elle dire depuis 1h30 et si le host quitte sa me ejecte de la partie alors que le jeu essaye de trouver un nouveau host avec le NAT ouvert (il n’y a que les joueurs qui ont un NAT ouvert qui peuvent etre les Host de la partie, c’est vraiment très chiant que ces choses la arrivent a cause de certains bug)

Au début je me suis dit (Enfaite la PS4 a été mal conçue etc etc je mettais toujours la faute sur Sony) Jusqu’au jour ou j’ai passer la Freebox en mode Bridge avec un Router TP Link a 25€ et la comme par hasard j’ai NAT ouvert sur tout les jeux, la comme par hasard l’UPNP marche a merveilles et donc plus aucun problème.

Je viens donc de réaliser que c’est bien un problème des Freebox et pas des consoles.

J’ai donc créé ce topic en espérant que cela sera résolu.

PS: Sa serait bien aussi de rajouter le protocole NAT-PMP et NAT-PCP ainsi qu’une option pour accepter les paquets Teredo (Microsoft Teredo) cela empêcherait beaucoup de problèmes dans l’avenir avec les gamers qui utilisent des consoles.

Bonjour, j’ai été fibré aujourd’hui et ma freebox server est complètement instable, du moins l’interface Web.

J’ai mon interface freebox os de la fbx pop qui plante au bout de quelques minutes de fonctionnement. J’ai un joli “connection refused” quand je tente un telnet sur le port 80 ou 443. Du coup mon répéteur wifi free ne se synchronise pas..
En revanche, l’accès internet reste stable, c’est juste l’interface de gestion qui ne fonctionne plus

Bonjour,

Contexte de mon installation : je suis sur du câble CAT6 entre le server et mon pc fixe avec une carte réseau ethernet 10/100/1000 (RTL8111H(S)-CG)

Scénarios testés avec les cas de figure suivants côté pilote réseau PC :

- pilote de ma carte réseau en négociation auto –> port server en Auto → la synchro se fait en 100Base TX-FD uniquement… - pilote de ma carte réseau en négociation auto –> port server manuel sur 1000Mbps-FD → Pas de synchro ! Le port ne répond plus, obligé de changer de port

- pilote de ma carte réseau en 1Gbps FD → port server en Auto → la synchro se fait en 100Base TX-FD uniquement… - pilote de ma carte réseau en 1Gbps FD → port server manuel sur 1000Mbps-FD → Pas de synchro ! Le port ne répond plus, obligé de changer de port

Ce problème se produit sur les 4 ports du server.

Bonjour,

Je tiens à vous informer d’une faille de sécurité XSS dans l’interface admin des freebox (testé sur une FreeboxOS Revolution 4.6.4).

- La faille ne nécessite pas d’être connecté à l’interface admin pour être poussée sur l’interface admin (uniquement d’être connecté au réseau local de la freebox)
- Un administrateur qui consulte les redirections UPnP IGD de la freebox risque d’exécuter du code Javascript inclu dans la description d’une ou plusieurs redirections malicieuses

Fonctionnement

A noter

<img src=0 onerror=window.location='https://example.com'>