Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Pourriez-vous mettre à jour tcpdump 4.9.2 → 4.99.4 (stable) (2023-04-07)
- https://www.tcpdump.org/

Il y a des bugs résolus depuis la 4.9.2 (beaucoup de CVEs) :
→ https://www.tcpdump.org/tcpdump-changes.txt

→ https://www.cvedetails.com/vulnerability-list/vendor_id-6197/product_id-10494/version_id-230114/Tcpdump-Tcpdump-4.9.2.html

Bonjour,

Il serait bien pratique de pouvoir complètement désactiver la page type “captive portal”, celle qui affiche “votre Freebox Server n’est pas connecté a Internet” lors du démarrage, de la synchronisation DSL, etc.

Cette page induit Windows 10 en erreur : par exemple, lors d’un redémarrage du Server, les ordinateurs connectés via Wi-Fi restent coincés sur “action requise” dès qu’ils voient cette page, abandonnent tout de suite le réseau, et ne tentent plus de s’y connecter. Il est obligatoire d’aller retenter une connexion soi-même, et ce, même si “se connecter automatiquement” est coché pour le point d’accès Wi-Fi.

Un ordinateur relié via Ethernet affichera également “action requise” et le portail captif se lancera automatiquement dans un navigateur, *mais* dès que le Server synchronise, “action requise” disparaît, et la connexion reprend son cours normal, donc il n’y a pas de problème de ce côté là.

C’est vraiment juste un problème pour les PC Windows 10 en Wi-Fi. Je peux le reproduire sur deux PC portables différents.

Windows 10 ne propose aucun moyen officiel d’ignorer les portails captifs, et c’est pour cela que je souhaite demander cette évolution du côté Server.

Bonjour,

Avec l’augmentation des capacités de stockage, la mise en place de favoris dans le gestionnaire de fichiers sur FBX OS serait un grand plus...

Comme sur le syno !

Merci.

Bonjour,

Serait il possible de mettre en place une authentification forte (SMS ou application d’auth) pour l’accès à FreeboxOs + sur l’espace abonné Free.fr + Compagnon ?

LE stockage objet offre beaucoup de perspective pour les accès exterieurs par sa simplicité, ou plutôt la simplicité d’IAM.
l’installation sur linux d’un serveur S3 par exemple est assez facile avec minio, (mais nous pouvons dire que redhat aussi en propose, le swift).

La freebox permet déjà l’utilisation de ftp / samba /NFS, pourquoi ne pas rajouter S3 ou swift ?

REF:
https://docs.min.io/docs/minio-quickstart-guide.html

Bonjour,
Je vous contacte car il me serait très serviable de trouver une fonction sur la Freebox pour accèder à celle-ci en SSH. Cela nous permettrai une meilleure gestion de celle-ci et de la paramétrer comme on le souhaite.

Je propose trois solutions afin d’adopter cette fonctionnalité:

- Une option activable directement depuis le FreeboxOS.
- Une mise à jour à faire manuellement depuis un ordinateur et en envoyant celle-ci localement.
- Une activation depuis l’espace abonné de Free.

Cette modification serait très pratique pour les férus d’informatique et de réseaux.

Dans l’espoir d’une réponse positive, veuillez agréer mes salutations les plus respectueuses.

Les clients avec Freebox Pop ont déjà eu des suppressions d’options mais :

Pour bien faire, je pense qu’il faudrait supprimer les options dans l’interface Free.fr pour les Freebox (Revolution / Mini 4K / Delta / One :
- Ma Freebox → Gestion Freebox → Paramétrer mon réseau WiFi | DEPUIS L’OUVERTURE DU TICKET CELA A ÉTÉ FAIT ?
- Ma Freebox → Gestion Freebox → Paramétrer mon routeur Freebox | DEPUIS L’OUVERTURE DU TICKET CELA A ÉTÉ FAIT ?
- Ma Freebox → Fonctionnalités avancées → Blocage du protocole SMTP sortant

Et mettre : “Pour configurer votre routeur, veuillez vous rendre à l’adresse suivante : https://mafreebox.freebox.fr/.”

Par ailleurs, il faut ajouter le blocage du protocole SMTP sortant dans Freebox OS.

Car il y a beaucoup de conflits :
- IP des Freebox : 192.168.0.254 ou 192.168.1.254, réglage qui a changé du jour au lendemain par la société Free, allez savoir pourquoi
- Wi-Fi (toujours pas de WPA2 et WPA3, uniquement WEP et WPA)

Ces options peuvent uniquement rester uniquement pour les v5/Crystal encore en service et y ajouter le chiffrement WPA2 bien entendu.

Pourriez-vous ajouter “Blocage du protocole SMTP sortant” dans Freebox OS ?

Freebox Server :
- Revolution
- Mini 4K
- Delta
- One
- Pop

Ce réglage est absent.

Merci par avance.

Bonjour,

Dans l’interface Freebox OS/ Réseau local / Wifi.
Sur les Stations associées nous avons la liste des périphériques Authentifiés.
Il est possible de l’éditer et de modifier son nom. C’est parfait.
Il est aussi possible de définir son type.
Maintenant, est-il possible d’ajouter des types et aussi d’en définir une icône (image) ?

Merci d’avance pour les réponses.
Prenez soin de vous.
Marc

n’ayant pas de portable android, ni ios, freebox os n’est accessible que part un navigateur, et il est très fréquent qu’il soit impossible d’y accéder, il serait important d’y avoir accès à partir d’autre source comme une application universelle windows, une application linux, ainsi qu’une application pour le player quel qu’il soit (Devialet inclus).
C’est quand même un comble de pourvoir accéder au paramétrage de sa box depuis un smartphone et non depuis son pc.

Bonjour,

Est-il possible d’implémenter (soit via une option soit de manière forcée) la possibilité de rediriger l’accès HTTP vers HTTPS sur FreeboxOS ?

Merci

Bonjour,

Petite feature request mais qui me semblerait toutefois bien pratique. :)
On peut ajouter un certificat SSL associé à un domaine personnalisé, mais rien ne permet de l’éditer lorsqu’il expire.

La procédure pour l’éditer est de supprimer le domaine personnalisé, puis de le recréer en l’associant au nouveau certificat.

Les certificats Let’s Encrypt par exemple ont une validité de 3 mois.
Avoir un petit bouton pour éditer un certificat actuellement installé me semblerait être une grande avancée pour gagner du temps.

Merci :)
Matthias

Bonjour
Sur l’appli freebox maison connectée, je peux piloter mes volets somfy io soit avec le slider soit avec les boutons ouvrir et fermer (
Sur la VM JEEDOM (installée sur le freebox delta), le plugin freebox os retrouve bien les volets mais dans les commandes, il n’y a qu’une “consigne d’ouverture” qui pilote un slider.

je ne peux donc pas faire de scénario pour ouvrir ou fermer tous les volets car il me faut pour cela, dans “commande avancé” il faudrait une commande “ouverture” et une commande “fermeture” (au lieu d’une simple commande “consigne d’ouverture”)
Du coup, lors d’un lancement de scénario les volets s’ouvrent bien mais impossible de les fermer !
Ce problème à souvent été soulevé dans le forum JEEDOM mais pas de solution viable.

Pouvez-vous intégrer ces 2 commandes dans freebox os ?

En vous remerciant
Cdt
Olivier

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Bonsoir,

J’ai l’impression qu’il y a une limitation du nombre d’appareils connectés visible dans la liste aussi bien depuis l’interface Web que depuis l’application mobile.

En effet au delà de: entre 100 et 130 je suppose, les nouveaux devices n’apparaissent pas.

Pouvez-vous confirmer svp ?

Serait il également possible de pouvoir améliorer améliorer la gestion des appereils en permettant d’en “oublier” plusieurs simultanément au lieu de devoir le faire un par un svp ?

Merci

Bonjour,

Les statistiques sur le port SFP (#9999) ne fonctionnent pas, toutes les valeurs sont définies sur -1, même valeurs via l’API.
Le port est bien utilisé et fonctionnel, l’onglet “Courbe de débit” fonctionne bien lui aussi.

Cordialement

Dans Freebox OS, pour l'ensemble des Freebox Server, il faudrait modifier :

"Paramètres de la Freebox" → "Partage de fichiers" :
- "Partage Mac OS" en "Partage macOS (AFP) avant Big Sur"
- "Partage Windows" en "Partage de fichiers"

Car oui, Linux utilise aussi SMB et oui, macOS Big Sur n'utilise plus AFP.
Cela fait quelques versions de macOS, depuis Mavericks (2013) de mémoire, que le protocole SMB de Microsoft est privilégié par Apple au détriment de leur protocole maison, AFP.

De plus en plus de personne sont perturbées à propos de la téléphonie mobile 5G et du Wi-Fi 5GHz.

"Paramètres de la Freebox" → "Réseau local" → "Wi-Fi" :
- "Carte Wi-Fi 2.4G / 802.11n" en "Carte Wi-Fi 2.4GHz / 802.11n" OU "Carte Wi-Fi 2.4GHz (802.11n)"
- "Carte Wi-Fi 5G / 802.11ac" en "Carte Wi-Fi 5GHz / 802.11ac" OU "Carte Wi-Fi 5GHz (802.11ac)"

Surtout que c'est déjà parfait dans Freebox Compagnon :
- "Carte Wi-Fi 2.4 Ghz / 802.11n"
- "Carte Wi-Fi 5 Ghz / 802.11ac"
→ https://i.ibb.co/p1fcVL5/freebox-compagnon-2-4ghz-802-11n-5ghz-802-11ac.jpg

Serait-il possible de modifier :
- Partie "État Internet" → "État de la Freebox" → "Historique" :
- "Connexion | VDSL (public) | Connecté" en "Connexion | VDSL (public) | Connectée"
- "Connexion | VDSL (public) | Déconnecté" en "Connexion | VDSL (public) | Déconnectée"

C'est une connexion…

Par la même occasion, pourquoi "Connexion VDSL (public)" ← public ?
Il n'y a pas une meilleure indication, plus claire ?

- Partie "État Internet" → "Diagnostic" → "Système" → "Allumée depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/92Hy3f4/freebox-os-4-defaut-box-allumee-depuis.png

- Partie "État Internet" → "État de la connexion xDSL" → "Synchro depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/zHB02Fx/freebox-os-4-defaut-box-synchro-depuis-png.png

- Partie "État Internet" → "État de la connexion Internet" → "Adresse IPv4" → l’arrivée du XXX.XXX.XXX.XXX (Ports 0 à 65535)
→ Il faudrait faire deux lignes, la première "Adresse IPv4 : XXX.XXX.XXX.XXX", la seconde : "Ports : 0 à 65535"

- https://dev.freebox.fr/bugs/task/33614
- https://dev.freebox.fr/bugs/task/27548

Pour info, la nouvelle solution supporte toutes les versions du protocole CIFS/SMBv1/SMBv2/SMBv3 mais sans le support imprimante USB connectée sur le Server.

En activant SMBv2, cela active uniquement SMBv2 et SMBv3

Note : SMBv3 non précisé dans Freebox OS, je le rappelle.

@mmakassikis a uniquement autorisé SMBv2 et SMBv3.

C’est pour cela que je demande le choix du protocole dans Freebox OS.

Commentaire ici : https://dev.freebox.fr/bugs/task/29444#comment151899

Exemples de cas : :)
- Cas 1 : SMBv1 
- Cas 2 : SMBv2 
- Cas 3 : SMBv3 
- Cas 4 : SMBv1 + SMBv2 
- Cas 5 : SMBv1 + SMBv2 + SMBv3 
- Cas 6 : SMBv1 + SMBv3 
- Cas 7 : SMBv2 + SMBv3 
- Cas 8 : Samba 3.0.37 avec SMBv1 pour le support imprimante USB connectée sur le Server

Cases 1 à 7 : Activation du nouveau code
Case 8 : Activation de l'ancien code Les deux ne peuvent pas être démarrés en même temps.

Actuellement nous sommes, si SMBv1 ne fonctionne pas, dans le cas 7.

Bonjour,

Il n'y a aucun soucis mis à part le fait qu'on ne peut pas désactiver ou activer la nouvelle mise à jour du protocole sur l'application Android/iOS ce qui est pas pratique si l'on a qu'un téléphone sous la main. :)

Bonsoir,

Tout nouveau possesseur de la delta et de la pop, une fonctionnalité que j'avais sur la Révolution n'est plus et me manque terriblement : avoir le son de la boxe sur mon ampli, via la sortie optique, sans que je sois obligé d'allumer la tv.
Or là, impossible d'avoir cette fonction avec la pop… donc, le mode radio pour de la musique d'ambiance, ou avoir les infos en continue la journée (utile pour mon boulot sachant que je suis 50% en télétravail), ou encore avoir simplement de la musique, ce n'est plus possible et c'est pour moi très ennuyeux.
Auriez vous une solution alternative à me proposer autre que devoir acheter une enceinte bluetooth que je vais devoir relier à mon tel svp (qui ne diffuse pas les infos en continue de toutes façons) ?
Ou serait il possible de prévoir un patch pour qu'on puisse avoir le son optique disponible sans devoir allumer la tv ,
Je vous remercie ^^

Bonjour, avec le passage en 4.4 de freebox os, la nouvelle déco me flash les yeux malheureusement. serait il possible d'avoir un thème sombre ?

Bonjour,

Petite idée d'ajout de fonctionnalité sur Freebox OS :

- Avoir la possibilité de synchroniser un dossier sur la freebox vers une autre freebox, avec si possible limitation de bande passante (rsync a une option de limitation de la bande passante par exemple).

Bonjour maintenant que free a un serveur de Speedtest sur nperf, serait t'il possible d'ajouter une option de Speedtest directement sur FreeboxOS?
Attention je ne parle pas d'une redirection sur le site nperf mais bien d'un test de connexion au serveur de Free un peut comme le tests de connexion qu'il y a sur l'App "Freebox diagnostic" sur le player pop.
Il y a déjà une option pour testé le début local et donc on pourrait imaginer un petit onglet a côté nommé "test de débit internet/externe/…".

Bonjour,
Actuellement, le nombre de périphériques réseau pouvant être enregistrés dans la partie "Périphériques réseau" est limité à 128.
Tout nouveau périphérique n'est pas listé si il y en a déjà 128 présents.
Serait il possible d'augmenter ce nombre à 256 ?
En effet, avec 128, même un particulier peut être bloqué.
Merci d'avance,
Cordialement.

Bonjour, est-il possible d'avoir un retour avant et arrière (flèches) pour une meilleur fluidité dans l'explorateur de fichiers ?

Merci de votre retour. Cdt.