Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

En passant à la fibre on obtient une adresse IP partagée (avec une partie des ports seulement). On peut donc avoir une connexion(VPN par exemple)dont le port est en dehors de ceux attribués. A ce moment, le port de cette connexion ne peut plus être modifié. Il devrait être possible de modifier ce port, avec une validation possible uniquement lorsque le nouveau numéro du port sera dans le pool autorisé.

Bonjour
J’aimerais avoir un dashboard avec les équipes qui consomment de la bande passante sur le LAN, vers le WAN. Histoire d’identifier rapidement via le routeur quelques équipements suspects pompent de la bande passante en upload ou download.
Merci

Bonjour,

Dans l’architecture Freebox Delta global avec player Devialet, il y a un fort risque de créer une boucle réseau quand on utilise un switch externe (par exemple, un switch manageable 1G/10G connecté en SFP+ à la freebox ), et que l’on connecte le player Dévialet dessus.
C’est à cause des freeplugs et du manque d’implémentation de spanning tree dans le menu de configuration des ports du switch dans FreeboxOS.

Les symptomes peuvent être : perte de paquets, réseau lent, réseau instable, latence et charge moyenne élevée, coupures voir écroulement total du réseau...

–> Boucle réseau à cause des freeplugs :

1. Le player DEVIALET est nécessairement alimenté par un FREEPLUG qui transporte le réseau
2. Si on n’utilise pas les freeplugs pour le réseau du player mais un RJ45 branché sur un switch différent du switch embarqué dans la freebox (par exemple un switch manageable SFP+ ayant des ports 1G cuivre dispo), cela créé une boucle réseau entre :

     
 /---------> freeplug1 <--------> fbx-server <-------> SWITCH-EXTERNE <--------\
 |                                                                             |
 |     BOUCLE RESEAU: la MAC du fbx-player est adressée par 2 chemins          |
 |                                                                             |
 \---------> freeplug2 <--------> fbx-player <---------------------------------/

1. → Le switch de la freebox n’est pas paramétrable
2. → on ne peut pas configurer spanning tree sur le port des FREEPLUGS

Solution (Sans changer le câblage physique)
=⇒ Désactiver la synchro des freeplugs (créé beaucoup d’interférences sur le réseau électrique)
=⇒ Ou mieux, brancher un des freeplug sur une bobine d’isolement afin de bloquer totalement le réseau CPL
=⇒ Dernier recours, restart les freeplugs en boucle jusqu’à ce que le le flux arrête de passer par ce chemin (très aléatoire, mauvaise solution à terme)

@FREE : Pourriez vous SVP implémenter Spanning Tree afin de pouvoir bloquer le réseau des freeplugs et éviter ce phénomène lié a la topologie L2 des équipements?

En vous remerciant d’avance,
Cordialement,
nbanba

Bonjour,

Pouvez vous créer une priorisation de tous les flux IPTV (déjà fait) mais aussi OTT du player POP.

Cela pourrait permettre de n’avoir aucune coupure sur netflix, amazon et companie quand quelqu’un télécharge à coté sur une petite connexion.

En soit : Priorité au flux du player > autres appareils

Je pense que c’est possible de faire ça au niveau du server.

On peut aussi imaginer pouvoir avoir un paramètre de QOS sur le server pour pouvoir prioriser certains flux (vidéo OTT / jeux...) avec certains appareils et d’autres moins prioritaires.

Merci

Bonjour,

La freebox supporte la délégation de préfixe IPv6. Toutefois, j’ai l’impression qu’il n’est pas possible de demander la délégation de préfixe par le DHCP (norme DHCPv6).

J’ai vérifier que le DHCPv6 était actif dans l’interface de configuration. La freebox répond bien au solicitation DHCPv6. Mes requêtes contienne bien l’option Prefix Delegation, mais pas les réponses de la freebox (je peux envoyer une capture pcap au besoin).

Cette fonctionnalitée est quasiment indispensable pour les gateway pour “low power and lossy networks” (LLN).

Par ailleur, j’ai l’impression que la freebox ne permet de déléguer que des blocs de 64bits. La norme permet normalement de demander une délégation de bloc plus petits.

Merci,

J’utilise le câble DAC 10Gtek® SFP-H10GB-CU1M (acheté ici : https://www.amazon.fr/gp/product/B01DCZCQTC).

Il fonctionne correctement mais la Freebox Delta ne sait pas gérer les statistiques ni les informations de vitesses : toutes les statistiques sont à “-1” dans les paramètres du switch, et elle indique une vitesse à 1 Gbit/s alors que je suis bien en 10 Gbit/s (vérifié par un test de débit et selon les infos du switch en face).

Je n’ai pas beaucoup plus d’infos sur ce câble, le switch me dit :
Vendor Name OEM
Vendor Part Number SFP-H10GB-CU1M
Vendor Revision R
Vendor Serial CSC191101650321
Manufacturing Date 19-11-14

J’espère que ça suffira pour que les devs implémentent la prise en charge de ce câble.

Merci

Bonsoir,

A ma grande surprise, le ventilo du serveur pop, tourne à 2800tpm non stop alors que les températures sont respectivement de 49/58/63 °C(2/1/B )

J’ai pu lire des remarques équivalentes pour ceux ayant activés le port 3 en 2.5G, ce qui est mon cas depuis peu.
Même quand je force le port en 1G, le bruit diminue à peine et la température ne change pas des masses le ventilo reste à 2600.

Je trouve cela nulle de mettre à dispo des ports 2.5G si on ne peut pas les utiliser sans sacrifier le calme de la pièce.
La box est plus bruyante que mon nuc8i3 entrain d’encoder des vidéos... y’a que le compresseur du frigo qui fait mieux dans la pièce quand il se met en marche...

Alors pourrait on avoir le moyen de profiter du port 2.5G avec un bruit de ventilateur acceptable pour une pièce de vie ?

Bonjour/bonsoir après un scan de ports avec nmap je vois donc que la freebox a le port 37 en mode filtered (port utilisé par rdate):

https://en.m.wikipedia.org/wiki/Rdate

Screen du scan:

https://i.postimg.cc/xjzkHLWz/20210406-202254.jpg

Maintenant ma question est, pourquoi avoir opté par ce daemon? Pourquoi ne pas avoir opté pour ntp, ntpd,openntp, chrony ?

Selon ce que j’ai pu lire rdate a une précision a la seconde près alors que ntp est bien plus précis que sa. Sans parler du faite que rdate est vraiment très vieux, pourriez vous les devs m’expliquer pourquoi avoir implémenter ce daemon sur les freebox?

Bonjour,

Je voudrais émettre une demande d'amélioration au niveau de la sécurité de la Freebox et son réseau.
Le serveur permet de faire tourner des VMs.
Pourquoi le serveur ne serait-il pas capable de faire tourner en application native un firewall digne de ce nom. Pas juste un firewall de filtrage, mais plus un vrai comme pfSense, ipFire, Endian,… Je dis cela car je subit régulièrement des scans et des attaques (force brute par dictionnaire sur mon Raspberry, essais de connexion sur mon NAS,…)
J'ai dû protégé mon LAN en me mettant derrière un routeur wifi intégrant un mini firewall.
Mais en faisant cela, j'ai dû désactiver mon wifi et perdre le lien entre le réseau Freebox et mon LAN privée. Avec ce mode, le répéteur wifi Pop est inexploitable.
Ma demande a tout son sens quand on sait que le piratage des données est en forte expansion.
Merci de me dire si l'idée vous parait envisageable ?
Cordialement.

Bonjour j’aimerais vous en faire part de 2 suggestions que je pense que toute la communauté des utilisateurs Freebox serait ravi d'avoir.

La première serait un QoS personnalisable (possibilité de prioritiser tel ou tel ordinateur dans le réseau interne (ou encore mieux, pouvoir allouer tant de débit a tel ou tel périphérique) (sa pourrait être vraiment intéressant pour rivaliser contre les routeurs du marché "anglais" comme TP Link, Linksys, Cisco, Openwrt, PfSense.)

Et la deuxième proposition c’est de pouvoir choisir le profil VDSL directement via la box sachant que il existe plusieurs profils de VDSL2 8a jusqu’à 30a. Enfaite depuis la box quand on se rends dans l’onglet ADSL>Protocole (on peut voir que la box est toujours connecté via le profil VDSL2 17a dans ce cas terminez ce que vous avez commencé et laissez nous choisir quel profil on souhaite) :D
—
Je pense vraiment que ces 2 propositions sont des choses indispensables de nos jours pour transformer un routeur en un « Bon routeur »

Et je pense aussi que plein d’abonnés serait heureux de découvrir des évolutions pareil dans les Freebox.

Vous en pensez quoi vous?

Cordialement

Alexis

Bonjour,

Je trouverais très pratique de pouvoir dédier un ou plusieurs ports ethernet du switch du server freebox à un LAN 'invité' comme on peut le faire en WIFI.

cas d'usage : un invité vient à la maison, on veut pouvoir donner l'accès à internet sans passer par le WIFI, on branche le câble ethernet sur le port dédié, rien de spécial à paramétrer, le DHCP lui donne accès à internet et rien d'autre.

avantages :
- sécurité, pas d'accès aux autres périphériques du réseau personnel qui est isolé de ce port
- simplicité, juste le cable à brancher, (pas d'adresse MAC a ajouter en liste blanche, pas de wifi invité à paramétrer) configuration par DHCP
- permet de donner un accès internet invité si le wifi est totalement désactivé sur la freebox.

Pouvoir définir un réglage DNS différent de celui par défaut en cas de définition d’un bail statique pour une machine dans la partie réseau local / DHCP de FreeboxOS

Bonjour,

Serait-il possible svp d’ajouter la gestion du protocole LACP pour aggréger les ports LAN de la Freebox Delta.
Bien que l’on obtienne pas un lien virtuel avec 4Gb/s de bande passante, cela aiderait quand même dans le cas de connexion simultanées, ou chaque flux aurait sa voie dédiée.

Merci !

Bonjour,

Il est actuellement impossible d’utiliser une autre schéma que 192.168.X.X comme base pour les adressages IP, avec le masque de sous réseau associé.

Cela devient problématique lorsqu’il s’agit d’intégrer la box en remplacement d’un ancien routeur qui était configuré comme tel.

Aussi, c’est étonnant que cette fonctionnalité (relativement basique) n’existe plus, car elle existait sur Freebox mini 4K.

Mon souhait serait de pouvoir utiliser des adresses de la forme 10.0.X.X avec le masque de sous réseau de mon choix.

Je pense ne pas être le seul à souhaiter pouvoir configurer mon réseau local comme bon me semble.

Juste une suggestion, serait il possible d’enrichir un peu les catégories et icones associées aux appareils connectés au reseau?
ça serait pas mal de pouvoir déclarer, ampoules, prises, enceintes et autres types d’appareils connectés (certainement plus fréquents que la voiture electrique;) )

Cette demande remonte à la nuit des temps, depuis que Freebos OS existe
C’est régulièrement réclamé sans jamais de réponse de votre part

Veuillez prendre connaissance de ce fil. Sauf erreur de l’utilisateur dans l’interprétation des instructions, Coriolis lui demande de forwarder deux plages d’adresses de 30 hôtes (masque CIDR 27) sur deux plages de port, ce qui ferait théoriquement 120 règles à se cogner.

https://forum.universfreebox.com/viewtopic.php?p=770980#770980

La solution de contournement consistant à sélectioner “toute adresse” dans IP source n’est pas acceptable

Cette demande de fonctionnalité est CRITIQUE, vous ne pouvez plus vous cacher derrière votre Index

Comment l’implémenter :

- il serait préférable de choisir un format de type “range” adresse de x.x.x.x à x.x.x.x (contigues par définition).
En effet un bloc d’adresses à forwarder ne correspond pas obligatoirement à un masque sous réseau standard
Parallèlement on peut toujours ajouter une seconde option d’entrée via masque de sous réseau CIDR ou classique, mais la méthode “range” doit être dans tous les cas implémentée

- dans sélection du protocole il faut ajouter l’option “TCP et UDP” Si l’utilisateur doit en entrer un nombre important de bloc d’adresses non contigues, et les forwarder en UDP et TCP, ça permet de diviser son travail de saisie par deux.

NOTE : et au passage il est rappelé que la possibilté de forwarder et redirigier des plages d’adresses IPv6 a déjà été demandée plusieurs fois. La demande n’est certes pas critique, il suffit de ne pas activer le pare feu IPv6 réseau de la box, mais certaines personnes aimeraient bien pouvoir profiter d’une protection en amont de la Box en IPv6 et IPv4, considérant que ça rentre dans une de ses fonctions de base.

Pouvoir choisir un masque de sous-réseau diffèrent de (255.255.255.0)

Bonjour,

est il possible de mettre en place la possibilité de configure la box comme authenticator vers un serveur radius pour la gestion des devices via leurs @Mac ou login/password ?

Cela permettrais d’avoir une authentification 802.1x ou du mac-based ( minimum) commune pour le wifi mais aussi les switchs que l’on peut avoir sur un réseau local.

Merci à vous.

Bonjour

je souhaiterais passer mon sfp à 10gbit/s mais impossible

voici le message d’erreur que j’ai :

La modification des paramètres SFP n’est pas possible

MAC box : 34-27-92-61-1d-92

merci pour votre aide

Hello,

Impossible d’ajouter les routes static sur FreeboxOS.
Impossible d’ajouter l’option 121 sur les options DHCP.

Je souhaite communiquer en IPv4 de mon LAN Freebox vers mes autres lan IPv4 derrier mon router OPNSense.

Plan reseaux ici:

https://i.imgur.com/092LpyO.png

Je suis en Etape 6 depuis 10h00 ce matin et mon réseau local est innaccessible.
J’ai un NAS connecté, et il est impossible d’utiliser les fichiers qui y sont stockés par exemple.
La VM sur la Freebox est aussi inaccessible… bref, plus rien n’est fonctionnel.

Bonjour,

Aujourd’hui, j’ai toute une infrastructure de réseau chez moi pour gérer les VLANs : switchs, point d’accès, … parce que j’ai eu une série de box insuffisantes (pas uniquement chez Free)

La Freebox ultra (pour l’instant en tout cas) me parait capable de gérer des VLANs, que ce soit sur le LAN ou le Wifi, en utilisant les adresses MAC avec une interface qui pourrait ressembler à celle du DHCP (qui est vraiment utilisable). Ca permettrait de centraliser la gestion du réseau sur le noeud central : la Freebox.

Je ne parle pas ici de gérer un routage entre les VLANs, je parle uniquement de VLANs isolé qui ne partage que l’accès internet fourni par la box.

Ca vous parait envisageable ?

Il faudrait pouvoir définir un titre sur les dossiers que l’on partage avec une éventuelle description.

bonjour,

je sais pas si je suis dans la bonne section alors si ca n’est pas le cas, je vous presente mes excuses.

voilà, quand on veut partager un fichier, dossier ou carrement tout un disque, on choisis la duré du lien de partage et on peut ensuite partager ce que l’on a voulu. c’est tres bien.

mais je propose une evolution, a savoir :
- la possibilité, une fois le lien créé, de pouvoir modifier la durée de ce lien. par exemple si je sais pas on avait choisis 1j et qu’au final ca ne suffit pas et qu’on souhaite disons 2 ou 3j, on ne peut pas a moins de supprimer et de refaire un nouveau lien.
- la possibilité d’avoir d’avantages d’options de durée. par exemple, au delà de 1j, on passe directement a 7j. pourquoi ne pas avoir 2, 3, 4, 5 et 6j de proposé ? ou mieux, pourquoi ne pas avoir une sorte de calendrier ou menu manuel et l’on choisis precisement jusqu’à quand on le souhaite. et bien sur, cela resterait modifiable pendant la durée du lien.
- la possibilité d’avoir une console de controle de partage de lien. par console j’entends d’avoir un peu comme on aurait dans filezilla ou autre, à savoir qui télécharge (donc l’ip de celui qui télécharge), le nombre de personne qui télécharge, la vitesse de chaque personne/lien téléchargé en temps reel, et aussi la possibilité de bloqué et limiter les debits

car là, une fois le lien créé, on ne peut plus rien modifier a part supprimer, et on a aucune info sur qui télécharge ni a quelle vitesse et on ne peut pas limiter non plus la vitesse. donc pas pratique surtout si a l’écheance du lien des personnes ont encore besoin du lien (par exemple ils ont eu un souci de connexion ou moi et ils n’ont pas eu le temps de télécharger totalement le fichier transmis pendant le timing)

merci d’avance

Lorsque l’on visualise un dossier partagé contenant plusieurs fichiers (photos ou vidéos de vacances par exemple), il faudrait pouvoir basculer de l’affichage détaillé vers un affichage par petite ou grande vignette.