Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

La délégation de préfixe est bloquée par le Firewall IpV6.

Serait-il possible de la rendre indépendante ?

Ainsi, il serai possible de conserver le réseau géré par la Freebox protégé par le Firewall et gérer les autres réseaux en toute autonomie.

Merci d'avance

Bonjour,

Je voudrais émettre une demande d'amélioration au niveau de la sécurité de la Freebox et son réseau.
Le serveur permet de faire tourner des VMs.
Pourquoi le serveur ne serait-il pas capable de faire tourner en application native un firewall digne de ce nom. Pas juste un firewall de filtrage, mais plus un vrai comme pfSense, ipFire, Endian,… Je dis cela car je subit régulièrement des scans et des attaques (force brute par dictionnaire sur mon Raspberry, essais de connexion sur mon NAS,…)
J'ai dû protégé mon LAN en me mettant derrière un routeur wifi intégrant un mini firewall.
Mais en faisant cela, j'ai dû désactiver mon wifi et perdre le lien entre le réseau Freebox et mon LAN privée. Avec ce mode, le répéteur wifi Pop est inexploitable.
Ma demande a tout son sens quand on sait que le piratage des données est en forte expansion.
Merci de me dire si l'idée vous parait envisageable ?
Cordialement.

Hello

DynDNS ferme les comptes gratuits, du coup ça risque de bien foirer dans la Freebox ;)

Pourquoi ne pas remplacer par un autre genre DuckDNS ?
https://www.duckdns.org/

Tout (ou presque) est dans le titre.
Vu le nombre de chaînes proposée, un fonction de filtrage (ou au moins de regroupement en tête de liste) des chaînes préférées serait grandement appréciable lors de la programmation d’un enregistrement.

Est ce qu’il serai possible de pouvoir créer une liste noire (qu’on peut personnalisé) de sites web sur une adresse ip / mac adresse afin de pouvoir filtrer directement depuis la console de la freebox.

Merci par avance.

Bonjour,

Après avoir vu une fonction très intéressante sur une box concurrente je me permets de proposer un liste de permettant d'autoriser certains flux ip v6 même lorsque le firewall ip v6 est activé.

Cela permettrait par exemple de laisser passer un flux sur le port 443 vers l’IP v6 d’un NAS par exemple.
Actuellement je suis obligé de forcer le DNS a ne fournir qu’une ip v4 pour que le flux puisse arriver…

Merci

Bonjour,

Le firewall IPv6 de Freebox OS est beaucoup trop limitant.

Il est très bien de pouvoir l’activer ou le désactiver. En revanche, si je l’active, il est aussi actif pour toutes les délégations de préfixes utilisées ce qui n’est pas logique puisque ces préfixes sont censés êtres gérés par un autre pare-feu en aval.

Mon but est d’avoir le pare-feu v6 actif pour les éléments branchés directement au réseau de la Freebox (PiKVM par exemple), et inactif sur certaines de mes délégations utilisées.

Il faudrait pouvoir :

- Avoir le choix d’exclure les délégations quand le pare-feu v6 est actif. Soit automatiquement en vérifiant si le champs “Next hop” contient une valeur, ou encore mieux, manuellement en mettant à disposition une case à cocher “Activer le firewall v6 sur cette délégation” pour permettre le cas par cas.
- Pouvoir créer des règles claires sur le pare-feu v6, mais cela implique plus de développement alors que le premier point est plus simple sur le papier.

Bonjour

Il faudrait une option permettant d'activer un filtre des appels composés par robot: avant de faire sonner le téléphone, la box demande vocalement à l'appelant d'appuyer sur une touche de son téléphone. S'il ne le fait pas, l'appel est coupé et/ou transféré sur le répondeur. S'il le fait, le téléphone sonne.

Motivation:

Les démarcheurs téléphoniques illégaux (qui n'ont rien à faire de Bloctel ou liste rouge puisque leur activité est interdite, par exemple les vendeurs d'énergie renouvelable ou d'isolation se faisant passer pour des bureaux de conseil, ou d'autres escrocs) sont une plaie.

S'inscrire sur Bloctel ne sert à rien évidemment, ça doit les faire rigoler.
Les bloquer (avec *351*) ne marche pas longtemps car ils changent régulièrement les faux numéros présentés, et la liste s'allonge indéfiniment.

Ces nuisibles qui pratiquent le harcèlement de masse utilisent des robots composeurs de numéros et lorsque quelqu'un répond, l'appel est basculé sur un "conseiller" disponible, et donc de plus la plupart du temps quand la victime répond il n'y a personne au bout du fil car le conseiller est déjà avec une autre victime.

Un test demandant à composer 1 chiffre ou mieux une combinaison de chiffres simple (configurable) permettrait d'empêcher tous ces robots de déranger les clients Free. Une personne, même inconnue, qui cherche à vous joindre pourra le faire.

Ce serait un plus de ne pas filtrer les numéros enregistrés dans l'annuaire de la box…

périmêtre : Freebox-serveur, IPV6, routeur.

bonjour,

depuis peu, IPV6 a pris le pas sur IPV4 au sein de nos Freebox. C’est plutôt une très bonne chose. Chose nouvelle, cette fonctionnalité n’est pas désactivable sur l’interface d’administration de la box.

ma Freebox est configurée en mode routeur. Je constate dans ce mode, que toutes les connexions entrantes sur mon réseau domestique en flux IPV6 arrivent directement sur chacun des périphériques connectés. Il n’y a aucun filtrage. D’aucun me diront que c’est un peu le principe-même d’IPV6. Cependant, j’aurai bien vu des options au sein du routeur Freebox permettant une gestion un peu plus fine du routage IPV6 :

• autoriser tous les flux en entrée quelque soit l’IP source ou destination
• autoriser tout ou partie des flux sur une liste d’adresses IPV6,
• interdire tout trafic entrant.

bon nombre d’utilisateurs ayant une connaissance minimale en réseau informatique risquent de se retrouver avec d’éventuelles vulnérabilités internes. Sans compter, certains malwares activant un service sur IPV6 transformant n’importe quel équipement informatique doté d’IPV6 en petite bombe logiciel télécommandée.

La transition entre la configuration IPV4 plutôt protectrice permettant d’avoir un réseau domestique réellement privé et le réseau IPV6 totalement ouvert, est une transition particulièrement abrupte. La gestion des flux entrants en IPV4 est assez complète pour l’utilisateur averti souhaitant mettre en service des fonctionnalités sur son réseau interne. Je n’ai pas trouvé d’équivalent concernant les flux IPV6.

étant néophyte en matière d’IPV6, peut-être quelque chose m’a échappé. Auquel cas, il conviendrait de faire une communication afin de renforcer la sécurité des installations domestiques de plusieurs millions de foyer français.

cordialement, Marc Quinton.

Afin de filtrer les appels indésirables ajout d’une option permettant en liaison avec les contacts de renvoyer sur messagerie systématiquement tous les appels dont le numéro ne figure pas dans les contacts

Les appels de démarcharcheurs (robocalls) sont une plaie que meme le « Filtre anti appels non sollicités » n’arrive pas à contrer totalement.

Voilà une proposition d’evolution pour mettre un terme définitif à ces nuisances:

L’interface de la freebox permettrait de parametrer un code d’acces
Lorsqu’un appel entrant arrive, avant que le téléphone ne sonne, l’appelant se voit demander ce code.

Si il ne saisit pas le bon code (ou aucun code) il est redirigé directement sur la boite vocale sans que le telephone ne sonne
Si il saisit le bon code, alors le téléphone sonne normalement.

Optionnellement, tout appelant ayant saisi le bon code se voit inscrit sur une liste blanche pour qu’il ne lui soit plus demandé le code à l’avenir.

Bonjour,

je souhaiterai une évolution du Filtrage des appels entrants anonymes car actuellement on a uniquement le choix en activant ce service que les appels anonymes entrants entendent un message comme quoi ils doivent désactiver le secret d’appel et puis rappeler.

Une évolution et l’ajout d’une option permettant également de filtrer les appels entrants anonymes en leur demandant de donner leur nom, puis ce nom nous est communiqué et ensuite on a le choix en entendant le nom de l’appelant de prendre ou pas l’appel. Comme ce qui se fait chez orange par exemple.

merci par avance, cordialement

Bonsoir,
Faisant suite aux clôtures de M. BIZON sur le sujet ( au lieu de le déplacer)
J'ouvre ce ticket ( en espérant être sur le bon topic)
__Constat :

Il est fréquemment rencontré par les freenautes que des numéros farfelus à travers les filtres existants.
Par défaut quand un utilisateur ne veut accepter les appels anonymes, il passe par sa console et "pousse" le bouton de rejet des appels anonymes.
Cependant , les appels marques "aucun identifiant" passent . Aussi des numéros du style 00 ou +33 12345678 passent aussi.
Quand un utilisateur veut refuser un numero , il doit passer par une série de combinaison (*351) par le combine de son téléphone.
Voilà pourquoi, le club utilisateurs des refoulės des tickets 12833 14433 14430 14589. Demandent via ce ticket, l'amelioration de la console afin de pouvoir gérer les appels entrants de manière simplifie en lieu et place des fonctions du combine.
A savoir :

• un vrai filtrage des appels anonymes ou ne présentant pas un numéro.

• la possibilité d'ajouter tous les numéros du journal d'appel dans une white ou black list ( ceci implique l'ajout de TOUS les numéros ( même farfelus) entrants.

• la possibilité de modifier cette liste ajout, modification, suppression

• la possibilité de rediriger l'appelant vers le message de rejet des appels anonymes ou vers la boîte vocal selon le désir de l'utilisateur.

• Modification depuis la console quelque soit l'endroit de connexion.

• etc… Je pense que d'autres utilisateurs viendront agrémenter cette liste.

Enfin , de peur de voir ce ticket "sauter" , je vais en ouvrir d'autres sur des catégories différentes.

Bien cordialement M. BIZON
A 50 ans , je me retrouve à adresser ce genre de demande.
Je ferais le dev, mais je suis trop vieux et j'ai pas le temps pour ceci. Je laisse votre équipe de dev à son travail et que je salue pour son excellence.

Le filtrage d'appel est possible aujourd'hui via une séquence de touche de son téléphone
https://assistance.free.fr/articles/telephone-fixe-filtrer-les-appels-entrants-548

Le démarchage étant en plein extension, une gestion plus userfriendly serait intéressante

Exemple : blacklistage depuis l'historique des appels, mutualisation d'une base collaborative de démarcheur, interface bloctel…

Une première étape de mise à disposition de méthodes via l'API de la FBX serait intéressante et permettrait d'ouvrir le champ des possibles

Bonjour,

Existe t-il une API pour contrôler l’activation/désactivation du module femtocell (de la même manière que pour le wifi https://dev.freebox.fr/sdk/os/wifi) ? Et si non, est-il possible de l’avoir ?

Merci.

Bjr

La copie/déplacement de fichiers (ex : un enregistrement TV vers un HDD ext) via l’interface Web a le GROS avantage d’être “autonome”
(une fois lancée, le PC peut être éteint si le HDD de destination est connecté au serveur FREEBox)
et avec le débit max (puisque ne passant pas par le PC)

MAIS SEULE l’option “pause” est proposée !

Pourriez-vous implémenter au moins 1 configuration favorite définissant le répertoire source et le répertoire destination ?
Car il est fastidieux de reparcourir à chaque fois tous ces différents répertoires ALORS que c’est souvent au même endroit que la copie/déplacement est faite !

Cette action est + fréquente qu’il n’y parait pour faire de la place sur le NAS de la Révolution
(évitant ainsi de perdre le contenu en cas de crash, comme cela m’est arrivé à 3 reprises)

MERCI pour la prise en compte de cette demande
Bonne journée

Bonjour,

Avec l’augmentation des capacités de stockage, la mise en place de favoris dans le gestionnaire de fichiers sur FBX OS serait un grand plus...

Comme sur le syno !

Merci.

Bonjour,

Free est un vrai modèle en tant qu'opérateur concernant la transparence dans ses développements, https://dev.freebox.fr/blog et ce bugtracker en est un excellent exemple. J'en profite du coup pour faire part de mes compliments, remerciement et de ma satisfaction sur cet aspect ! :)

Cette transparence peut parfois venir avec un coût. Certains services sont occasionnellement soumis à des failles critiques de sécurité (comme partout). Les changelogs étant publics, cela peut, parfois, probablement, donner des idées à des gens mal intentionnés (il me semble malgré tout que c'est le gage d'un véritable sérieux que de continuer cette pratique, d'ailleurs les changelogs privés ne sont pas un gage de sécurité, bien au contraire). Sauf erreur de ma part, il n'existe pas de fonctionnalités de mises à jour automatiques.

Lors de correctifs de sécurité (je pense notamment aux CVE) sur les firmwares, peut-être faudrait-il prévoir un système de mises à jour automatiques et obligatoires pour tous les abonnés (l'heure pourrait être paramétrable et par défaut la nuit, reboot à 5h00, quelque chose comme ça) ?

Excellente journée.

Bonsoir
j'utilise bp les VM et c'est top (yc en faisant tourner dockers dedans). Merci vraiment pour cette idée fabuleuse.
Pour que la delta soit vraiment au-dessus du lot, une fonction snapshot ou instantané serait bienvenue.
Actuellement (je n'ai trouvé que ça) quand je suis content avec ma VM, je l'éteins, copie les fichiers ailleurs et la rallume. Ça prend du temps de la place et si on la réinstalle on perd la config init-cloud. Ça marche mais ça pourrait être tellement mieux quand je vois ce que fait virtualbox ou autres.
Possible de l'implémenter un de ces 4 ?
Merci

Bonjour,

Je pense qu’il serait pas mal de faire démarrer les ventilateurs à la même vitesse qu’avant un reboot, je m’explique:
Actuellement il fait très chaud, mon Serveur tient facile la route avec les 2 ventilos (moyenne de 2300 tr/min en ce moment) sauf que dès qu’on reboot le Server, les ventilos démarrent à leur vitesse initiale donc de ~1400 tr/min. Du coup le CPU monte à 90 degrés mais surtout 1 ou 2 HDD montent à 60 degrés ce qui est pas terrible pour la durée de vie...
Après peut-être que ce n’est pas trop grave en vrai ?

Bonjour
Je voulais ouvrir ce billet pour signaler que la limite à 250 Go est bien trop faible pour un usage familial normal et légal.
L’agrégation 4G a été proposée par Free pour compenser l’absence de la fibre. C’est une solution alternative/temporaire en attendant d’avoir un accès fibré dont nous ne sommes pas responsables.
J’ai lu les explications de ce choix de limite à 250 Go, cela permet d’éviter les abus.
Sauf que pour une famille avec des enfants qui jouent à la console ou nous les parents qui regardons Netflix (par exemple) nous arrivons au 250 Go et finissons le mois avec un débit très faible.
Je ne trouve pas normal que pour 40€/mois nous soyons bridés de la sorte.
J’espère que cette limite sera revue à la hausse, 2 ou 3 fois plus de datas seraient déjà plus acceptables.
Cordialement

Ajouter l'option d'assigner un serveur DNS diffèrent en fonction de l'IP/MAC d'un device.

Exemple:
- Device parent → DNS 8.8.8.8
- Device enfant → DNS OpenDNS

Apparemment faisable en utilisant dnsmasq:
https://www.linksysinfo.org/index.php?threads/assign-specific-dns-to-only-certain-clients.68865/

Bonjour
j’ai active le controle parental dans mon interface de gestion mafreebox.freebox.fr .
Mais les gosses sont malins : sur leur portable , ils y accedent et “J’ai oublie mon mot de passe” , appuient sur la Delta , configurent un nouveau mdp et desactivent le controle parental .

Ne peut on pas autoriser le changement de MDP par un Email a l’utilisateur principal ?

Merci pour votre travail et cette extraordinaire Box
Manu

Actuellement on a la possibilité de paramétrer les marges d’enregistrement depuis le menu “gestion des enregistrements” :
- durée avant (en mn)
- durée après (en mn)

Ce serait vraiment super de :
- ajouter la qualité de la vidéo (automatique, HD, normale, bas débit)
- et surtout surtout de les récupérer quand on programme un enregistrement depuis le guide des programmes

Merci !!!

J’ai ecrit un plugin pour les lecteurs multimedia Linux (un plugin Grilo) qui exporte les chaines de TV disponible en second poste vers un ordinateur.

Serait-il possible d’exporter aussi les logos de ces chaines pour un meilleure integration?