Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

La délégation de préfixe est bloquée par le Firewall IpV6.

Serait-il possible de la rendre indépendante ?

Ainsi, il serai possible de conserver le réseau géré par la Freebox protégé par le Firewall et gérer les autres réseaux en toute autonomie.

Merci d'avance

Bonjour,

Je voudrais émettre une demande d'amélioration au niveau de la sécurité de la Freebox et son réseau.
Le serveur permet de faire tourner des VMs.
Pourquoi le serveur ne serait-il pas capable de faire tourner en application native un firewall digne de ce nom. Pas juste un firewall de filtrage, mais plus un vrai comme pfSense, ipFire, Endian,… Je dis cela car je subit régulièrement des scans et des attaques (force brute par dictionnaire sur mon Raspberry, essais de connexion sur mon NAS,…)
J'ai dû protégé mon LAN en me mettant derrière un routeur wifi intégrant un mini firewall.
Mais en faisant cela, j'ai dû désactiver mon wifi et perdre le lien entre le réseau Freebox et mon LAN privée. Avec ce mode, le répéteur wifi Pop est inexploitable.
Ma demande a tout son sens quand on sait que le piratage des données est en forte expansion.
Merci de me dire si l'idée vous parait envisageable ?
Cordialement.

Hello

DynDNS ferme les comptes gratuits, du coup ça risque de bien foirer dans la Freebox ;)

Pourquoi ne pas remplacer par un autre genre DuckDNS ?
https://www.duckdns.org/

Tout (ou presque) est dans le titre.
Vu le nombre de chaînes proposée, un fonction de filtrage (ou au moins de regroupement en tête de liste) des chaînes préférées serait grandement appréciable lors de la programmation d’un enregistrement.

Les filtres dans les téléchargements ne fonctionnent pas bien.
Exemple : “en cours” et “tous” retourne la même liste.

Bonjour,
Après moultes essais, cela fonctionnait avec la Révolution mais ne fonctionne pas avec la Pop en 4.2.5. Je souhaite utiliser pour mes devices wifi un plan d’adressage en IP fixes. Donc quand ils se connectaient, la Révolution récupérait leur Mac Adress, passait par le filtre de la liste blanche pour finalement leur attribuer une IP fixe, au préalable fixée (bail statique). Pourquoi cela n’est pas possible avec le Pop Server ? J’ai tenté mais ça ne fonctionne pas ! Une astuce peut-être ?

Est ce qu’il serai possible de pouvoir créer une liste noire (qu’on peut personnalisé) de sites web sur une adresse ip / mac adresse afin de pouvoir filtrer directement depuis la console de la freebox.

Merci par avance.

Bonjour,
J'ai remarqué que le filtrage MAC par liste blanche bloque les appareils qui sont sur le wifi invité. C'est vraiment dommage.

Bonjour,
J'ai acheté un expender Netgear EX7500. Le système fonctionne très bien si le filtrage MAC n'est pas activé. Si le l'active, alors que l'adresse MAC du EX7500 est bien inscrit dans la liste blanche, la liaison se coupe. Je ne peux donc plus gérer les équipements qui se connectent.

Autres problématique. Le filtrage MAC ne fonctionne pas sur Ethernet. Les équipements connectés en Wifi via un point d'accès Netgear CPL/Wifi sont vus comme des liaisons Ethernet et passent au travers du filtrage s'il est activé.

Avez-vous des solutions à proposer pour résoudre ces problèmes ?

Cordialement,

Cyb.

Bonjour,

Vous avez classé la tâche FS#39156 dans la rubrique freebox connect mais j’ai l’impression que c’est un problème du serveur plutôt.

En effet le player pop peut se connecter sur un router autre qu’une freebox avec un filtrage mac.

Donc le problème semble venir du freebox server.

Merci

Bonjour,

Après avoir vu une fonction très intéressante sur une box concurrente je me permets de proposer un liste de permettant d'autoriser certains flux ip v6 même lorsque le firewall ip v6 est activé.

Cela permettrait par exemple de laisser passer un flux sur le port 443 vers l’IP v6 d’un NAS par exemple.
Actuellement je suis obligé de forcer le DNS a ne fournir qu’une ip v4 pour que le flux puisse arriver…

Merci

Bonjour,

Le firewall IPv6 de Freebox OS est beaucoup trop limitant.

Il est très bien de pouvoir l’activer ou le désactiver. En revanche, si je l’active, il est aussi actif pour toutes les délégations de préfixes utilisées ce qui n’est pas logique puisque ces préfixes sont censés êtres gérés par un autre pare-feu en aval.

Mon but est d’avoir le pare-feu v6 actif pour les éléments branchés directement au réseau de la Freebox (PiKVM par exemple), et inactif sur certaines de mes délégations utilisées.

Il faudrait pouvoir :

- Avoir le choix d’exclure les délégations quand le pare-feu v6 est actif. Soit automatiquement en vérifiant si le champs “Next hop” contient une valeur, ou encore mieux, manuellement en mettant à disposition une case à cocher “Activer le firewall v6 sur cette délégation” pour permettre le cas par cas.
- Pouvoir créer des règles claires sur le pare-feu v6, mais cela implique plus de développement alors que le premier point est plus simple sur le papier.

Bonjour

Il faudrait une option permettant d'activer un filtre des appels composés par robot: avant de faire sonner le téléphone, la box demande vocalement à l'appelant d'appuyer sur une touche de son téléphone. S'il ne le fait pas, l'appel est coupé et/ou transféré sur le répondeur. S'il le fait, le téléphone sonne.

Motivation:

Les démarcheurs téléphoniques illégaux (qui n'ont rien à faire de Bloctel ou liste rouge puisque leur activité est interdite, par exemple les vendeurs d'énergie renouvelable ou d'isolation se faisant passer pour des bureaux de conseil, ou d'autres escrocs) sont une plaie.

S'inscrire sur Bloctel ne sert à rien évidemment, ça doit les faire rigoler.
Les bloquer (avec *351*) ne marche pas longtemps car ils changent régulièrement les faux numéros présentés, et la liste s'allonge indéfiniment.

Ces nuisibles qui pratiquent le harcèlement de masse utilisent des robots composeurs de numéros et lorsque quelqu'un répond, l'appel est basculé sur un "conseiller" disponible, et donc de plus la plupart du temps quand la victime répond il n'y a personne au bout du fil car le conseiller est déjà avec une autre victime.

Un test demandant à composer 1 chiffre ou mieux une combinaison de chiffres simple (configurable) permettrait d'empêcher tous ces robots de déranger les clients Free. Une personne, même inconnue, qui cherche à vous joindre pourra le faire.

Ce serait un plus de ne pas filtrer les numéros enregistrés dans l'annuaire de la box…

périmêtre : Freebox-serveur, IPV6, routeur.

bonjour,

depuis peu, IPV6 a pris le pas sur IPV4 au sein de nos Freebox. C’est plutôt une très bonne chose. Chose nouvelle, cette fonctionnalité n’est pas désactivable sur l’interface d’administration de la box.

ma Freebox est configurée en mode routeur. Je constate dans ce mode, que toutes les connexions entrantes sur mon réseau domestique en flux IPV6 arrivent directement sur chacun des périphériques connectés. Il n’y a aucun filtrage. D’aucun me diront que c’est un peu le principe-même d’IPV6. Cependant, j’aurai bien vu des options au sein du routeur Freebox permettant une gestion un peu plus fine du routage IPV6 :

• autoriser tous les flux en entrée quelque soit l’IP source ou destination
• autoriser tout ou partie des flux sur une liste d’adresses IPV6,
• interdire tout trafic entrant.

bon nombre d’utilisateurs ayant une connaissance minimale en réseau informatique risquent de se retrouver avec d’éventuelles vulnérabilités internes. Sans compter, certains malwares activant un service sur IPV6 transformant n’importe quel équipement informatique doté d’IPV6 en petite bombe logiciel télécommandée.

La transition entre la configuration IPV4 plutôt protectrice permettant d’avoir un réseau domestique réellement privé et le réseau IPV6 totalement ouvert, est une transition particulièrement abrupte. La gestion des flux entrants en IPV4 est assez complète pour l’utilisateur averti souhaitant mettre en service des fonctionnalités sur son réseau interne. Je n’ai pas trouvé d’équivalent concernant les flux IPV6.

étant néophyte en matière d’IPV6, peut-être quelque chose m’a échappé. Auquel cas, il conviendrait de faire une communication afin de renforcer la sécurité des installations domestiques de plusieurs millions de foyer français.

cordialement, Marc Quinton.

Afin de filtrer les appels indésirables ajout d’une option permettant en liaison avec les contacts de renvoyer sur messagerie systématiquement tous les appels dont le numéro ne figure pas dans les contacts

Les appels de démarcharcheurs (robocalls) sont une plaie que meme le « Filtre anti appels non sollicités » n’arrive pas à contrer totalement.

Voilà une proposition d’evolution pour mettre un terme définitif à ces nuisances:

L’interface de la freebox permettrait de parametrer un code d’acces
Lorsqu’un appel entrant arrive, avant que le téléphone ne sonne, l’appelant se voit demander ce code.

Si il ne saisit pas le bon code (ou aucun code) il est redirigé directement sur la boite vocale sans que le telephone ne sonne
Si il saisit le bon code, alors le téléphone sonne normalement.

Optionnellement, tout appelant ayant saisi le bon code se voit inscrit sur une liste blanche pour qu’il ne lui soit plus demandé le code à l’avenir.

Bonjour,

J’utilise le filtrage des appels entrants et le rejet des appels anonymes depuis octobre 2014.

Mais ces 2 services ne fonctionnent plus depuis une semaine (depuis le 20 janvier 2015), bien qu’ils soient toujours activés en vert dans mon interface de gestion.
Je reçois maintenant des appels en numéro masqué et des appels de numéros qui sont listés dans ma liste des préfixes bloqués !

Cordialement,
S. MARLIERE

Bonjour,

je souhaiterai une évolution du Filtrage des appels entrants anonymes car actuellement on a uniquement le choix en activant ce service que les appels anonymes entrants entendent un message comme quoi ils doivent désactiver le secret d’appel et puis rappeler.

Une évolution et l’ajout d’une option permettant également de filtrer les appels entrants anonymes en leur demandant de donner leur nom, puis ce nom nous est communiqué et ensuite on a le choix en entendant le nom de l’appelant de prendre ou pas l’appel. Comme ce qui se fait chez orange par exemple.

merci par avance, cordialement

Bonsoir,
Faisant suite aux clôtures de M. BIZON sur le sujet ( au lieu de le déplacer)
J'ouvre ce ticket ( en espérant être sur le bon topic)
__Constat :

Il est fréquemment rencontré par les freenautes que des numéros farfelus à travers les filtres existants.
Par défaut quand un utilisateur ne veut accepter les appels anonymes, il passe par sa console et "pousse" le bouton de rejet des appels anonymes.
Cependant , les appels marques "aucun identifiant" passent . Aussi des numéros du style 00 ou +33 12345678 passent aussi.
Quand un utilisateur veut refuser un numero , il doit passer par une série de combinaison (*351) par le combine de son téléphone.
Voilà pourquoi, le club utilisateurs des refoulės des tickets 12833 14433 14430 14589. Demandent via ce ticket, l'amelioration de la console afin de pouvoir gérer les appels entrants de manière simplifie en lieu et place des fonctions du combine.
A savoir :

• un vrai filtrage des appels anonymes ou ne présentant pas un numéro.

• la possibilité d'ajouter tous les numéros du journal d'appel dans une white ou black list ( ceci implique l'ajout de TOUS les numéros ( même farfelus) entrants.

• la possibilité de modifier cette liste ajout, modification, suppression

• la possibilité de rediriger l'appelant vers le message de rejet des appels anonymes ou vers la boîte vocal selon le désir de l'utilisateur.

• Modification depuis la console quelque soit l'endroit de connexion.

• etc… Je pense que d'autres utilisateurs viendront agrémenter cette liste.

Enfin , de peur de voir ce ticket "sauter" , je vais en ouvrir d'autres sur des catégories différentes.

Bien cordialement M. BIZON
A 50 ans , je me retrouve à adresser ce genre de demande.
Je ferais le dev, mais je suis trop vieux et j'ai pas le temps pour ceci. Je laisse votre équipe de dev à son travail et que je salue pour son excellence.

Le filtrage d'appel est possible aujourd'hui via une séquence de touche de son téléphone
https://assistance.free.fr/articles/telephone-fixe-filtrer-les-appels-entrants-548

Le démarchage étant en plein extension, une gestion plus userfriendly serait intéressante

Exemple : blacklistage depuis l'historique des appels, mutualisation d'une base collaborative de démarcheur, interface bloctel…

Une première étape de mise à disposition de méthodes via l'API de la FBX serait intéressante et permettrait d'ouvrir le champ des possibles

Bonjour ouverture d’un nouveau sujet à la demande de l’admin

Bonjour,

client Freebox pop fibre depuis vendredi, avant révolution depuis plus de 14 ans sans soucis

Pour aujourd’hui 27/07/2020 :

[03:13:32] Reconnexion.
[03:13:34] Connecté.

[06:49:21] Reconnexion.
[06:49:21] Connecté.

[12:57:03] Reconnexion.
[12:57:03] Connecté.

[13:22:06] Reconnexion.
[13:22:07] Connecté.

[13:26:30] Reconnexion.
[13:26:31] Connecté.

[13:48:44] Reconnexion.
[13:48:45] Connecté.

[14:01:38] Reconnexion.
[14:01:38] Connecté.

[14:24:17] Reconnexion.
[14:24:17] Connecté.

[14:49:57] Reconnexion.
[14:49:58] Connecté.

[15:28:01] Reconnexion.
[15:28:05] Connecté.

[15:45:15] Reconnexion.
[15:45:15] Connecté.

[16:38:49] Reconnexion.
[16:38:49] Connecté.

[17:12:23] Reconnexion.
[17:12:24] Connecté.

[18:23:37] Reconnexion.
[18:23:37] Connecté.

[18:34:21] Reconnexion.
[18:34:24] Connecté.

[18:57:42] Reconnexion.
[18:57:43] Connecté.

[19:01:16] Reconnexion.
[19:01:17] Connecté.

[19:03:00] Reconnexion.
[19:03:01] Connecté.

[19:39:04] Reconnexion.
[19:39:04] Connecté.

Freeze de 10 secondes environs pour la TV, déconnexion de toutes les parties / jeux / visio / chat en cours...

IL EST URGENT D’AGIR !

Bonjour,

Lorsque je me connecte sur mon interface de gestion http://mafreebox.free.fr/ à chaque nouvelle session je suis obligé de fermer la fenêtre “premiers pas” et de cliquer sur le bouton “non” lorsque qu’on me demande “Voulez-vous que cette présentation s’ouvre lors de votre prochaine visite ?”.
Malgré cela, la fenêtre revient à chaque fois. Je ne suis pas en mode navigation privée, les cookies sont activés, j’utilise Firefox sur Linux.

Merci

Bonjour,

Existe t-il une API pour contrôler l’activation/désactivation du module femtocell (de la même manière que pour le wifi https://dev.freebox.fr/sdk/os/wifi) ? Et si non, est-il possible de l’avoir ?

Merci.

Bonjour,

Je viens de faire l’acquisition du tout nouvel iPad Pro M2 11" qui dispose d’un chip wifi 6E. Il tourne sous le dernier iPadOS 16.1. Je dispose également d’une Freebox Delta 6E en v4.7. Occasion parfaite d’avoir une connexion 6E entre ces 2 appareils. Je précise que je dispose déjà d’un PC avec wifi 6E et ce dernier se connecte parfaitement à la Delta sur la bande des 6Ghz.

Hélas, et après de nombreuses tentatives, il m’est impossible de faire fonctionner le wifi 6E sur mon nouvel iPad Pro 11" M2. En vérifiant sous Freebox OS, l’iPad Pro M2 reste désespérément en 2.4Ghz ou 5Ghz en WPA3. Et comme spécifié par Apple dans ses recommandations, les 3 fréquences ont bien le même SSID sous Freebox OS pour que cela fonctionne correctement :

https://support.apple.com/en-us/HT213433

A noter que l’option d’activation/desactivation du 6E dans les paramètres wifi de l’iPad Pro M2 n’apparaît par sur le mien. En effet cela est conditionné selon l’article Apple ci-dessus à « This setting appears only for Wi-Fi 6E networks that use a single network name for all bands ». Le problème est que mon SSID est déjà identique par défaut sur les 3 bandes de fréquences. Donc logiquement je devrais avoir l’option en question, ce qui n’est pas le cas !

Même en oubliant le réseau wifi et en se reconnectant rien n’y fait. Idem avec un reset des paramètres réseaux d’iPadOS 16.1. Je comprends vraiment pas d’où vient le problème. Les specs officielles des nouveaux iPad Pro M2 indiquent bien un Wi‑Fi 6E (802.11ax) avec MIMO 2x2 :

https://www.apple.com/fr/ipad-pro/specs/

Est-ce un bug iPadOS sachant que les iPad M2 sont les premiers devices Apple à avoir du wifi 6E ? Ou est-ce plutôt une incompatibilité côté Freebox Delta ?

Merci d’avance pour votre aide.

Je ne parviens pas à adresser un fichier pdf en télécopie. Il est reçu en blanc.