Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Un certain nombre de points font cruellement défaut sur la freebox :
voici les évolutions souhaitables (et votre freebox durera plus de 15 ans … tout en étant bien mieux ) :

Ajout de base indispensable à tout équipement réseau :
- Ajout d’1 port console
- Ajout d’un port de management pour l’out of band (OOB)
- Permettre de download et d’éditer la(les) conf(s) en mode texte

Ajout de base indispensable également :
- Accès en SSH
- Pouvoir ouvrir un terminal sur la freebox permettant d’attaquer aussi bien le réseau local que sur internet

SSL:
- ajouter sa rootCA sur la freebox
- accéder à la pki de la freebox (et pouvoir y ajouter des certificats pour des services donnés

WIFI:
- désactiver le 2.4Ghz de la carte à 5Ghz et désactiver la carte 2.4Ghz
- Pouvoir diffuser plusieurs SSID
- support du PEAP enterprise

ETHERNET:
- ajouter 8 ports cuivre au switch (dont 4 à 10G)
- ajouter 4 ports SFP+
- Permettre l’admin des ports cuivre Gi1/0/1 à Gi1/0/8 avec les commandes classiques (cisco)
- Permettre l’admin des ports cuivre Te1/1/1 à Te1/1/4 avec les commandes classiques
- Permettre l’admin des ports SFP+ Te1/2/1 à Te1/2/4 avec les commandes classiques (nexus)
- Permettre de créer des Ports-channel et des VPC

802.3ad:
Supporter l’aggregation de liens LACP sur les switchs de la freebox

802.1x:
- ajouter un serveur Radius
- ajouter un serveur openldap

802.1q:
- permettre de créer des vlans

VxLAN:
-Permettre le vxlan au travers du réseau (mpls?) free en natif entre plusieurs freebox
-Permettre/fournir un accès mpls permettant de rassembler plusieurs freebox sur le même réseau

Firewall:
- ajouter un firewall supportant l’UTM et les DMZ multiples

Routage :
- Permettre l’ajout de blocs IPv4 (/27, /24, etc…)
- Permettre de gérer les annonces BGP pour les blocs rattachés
- Permettre de gérer la table de routage finement

DHCP:
- Permettre une conf fine DHCP (duid, etc…)

ADMIN:
- donner l’accès SSH ROOT (en déchargeant votre responsabilité) à la freebox
- donner l’accès a votre code applicatif pour que l’on puisse corriger les bugs nous même et tuner les confs de la freebox
- Ajouter un PXE en local sur un vlan de déploiement
- Ajouter une carte SFP+ permettant de connecter en iscsi des luns sur la freebox et permettant à la freebox de servir de target iscsi pour le stockage qui lui est rattaché
- Ajouter une carte SAS d’extension permettant de connecter une baie de disque à la freebox

WEB:
- donner accès à la conf de ngnix

FTP:
-la possibilité de tuner le username freebox
-la possibilité d’ajouter d’autres users
-la possibilité de créer des jails (chroot) pour les user
-Quelques fonctionnalités dédiées au FTP anonyme comme la gestion des droits sur les répertoires (PUB/UPLOAD, PUB/DOWNLOAD, etc…)

PHONE:
- gestion de la téléphonie sur IP (switchport voice vlan XXX)
- gestion de pool de SDA
- gestion multiligne/multiposte

J’ai encore pas mal de suggestions à vous faire, pour que votre box soit à la fois :
1 routeur firewall
1 AP
1 switch
1 micro fabric
1 micro baie de stockage
1 serveur WEB/FTP
1 serveur SSO
etc…

En vous remerciant pour les évolutions que vous ferez
Bien cordialement,
nbanba

Note le 2024-03-16 : Je crois que c’est trop pour un opérateur grand publique..

Bonjour, il est particulièrement pénible de devoir à chaque fois parcourir les différentes catégories de radios pour changer de radios. Il serait vraiment agréable de pouvoir avoir une liste de favoris

mon souci et que je ne peut pas ouvrir la page du site hds.to en wifi ni avec le mobile ni avec le pc et par contre je peut ouvrir 3 g donc aider moi merci

serais t’il possible de pouvoir relier le vpn client au wifi ? comme cela tout les poste connecté a mon wifi sont protégé par mon vpn tierce ? merci d’avance

Bonjour

J’ai activé un nom de domaine personnalisé sous la forme: “personnalisation.freeboxos.fr” et activé Let’s encrypt.

A ce jour avec L’ipv6 désactivée, l’un de mes serveurs écoutait sur le port 80 le temps de renouveler un certificat let’s encrypt avec certBot.

Ce certificat n’est plus renouvelable, car let’s encrypt utilise désormais l’ipV6 si celle-ci est présente dans les champs DNS.

Or même avec l’ipv6 désactivée dans la box ET dans l’interface de gestion de ma ligne vdsl, l’ipv6 Wan de la box est renseignée dans le champ AAAA du dns free, donc le renouvellement du certificat tente de vérifier mon domaine sur cette adresse.

Or cette adresse est celle de la box et n’est pas redirigeable vers le serveur, le renouvellement du certificat éhoue donc.

J’ai tenté d’activer l’ipv6 sur tous mes equipements, le problème reste le même puisque l’ipv6 associée au dns est celle de la box et non du serveur, donc impossible d’utiliser un certificat let’s encrypt sur un serveur en ipv4 comme en ipv6.

Il serait donc bon de pouvoir soit :
-supprimer le champ AAAA du dns si ipv6 n’est pas ativé.
ou
-Exporter le certificat généré par le Freebox serveur pour l’utiliser sur des serveurs en ipv4 (qui ont donc la même ip publique que le Freebox serveur et qui est déjà vérifiée par let’s encrypt)

Au pire permettre ue redirection de port sur l’ip v6 ou pouvoir mettre une DMZ sur l’ip v6 (oui je sais c’est contre le principe de l’ip v6 puisque chaque appareil a sa propre ip mais sans cela le nom de domaine proposé par free ne sert plus a rien)

Merci

Bonjour,

D’abord une bonne année à vous et encore un grand merci de référencer nos radios.

Pour information le flux de notre radio ====RJM DANCE==== a changé... nous sommes passé sur chez Radioking.

Nouveau: http://www.radioking.com/play/rjm-dance

Ancien: http://listen.radionomy.com/rjm-dance

Merci à vous

Je ne comprends pas qu’Hubic, en tant que leader français et peut-être même européen n’ait pas été intégré comme service de stockage cloud ans la Freebox.

Ils ont pu s’intégrer dans Synology

Il doit bien y avoir un moyen de l’intégrer dans la Freebox

bonjour
Il semble qu’il y ait une limite a 31 connexions max sur le serveur openvpn. les suivants recoivent une reponse ‘bad password’ (au moins en mode “openvpn bridge”)

Est ce possible d’augmenter cette valeur ou de la rendre configurable (via l’api ou l’interface ?)

Cordialement

Bonjour, pouvoir redémarrer automatiquement le serveur avec une fréquence choisie pourrait être intéressant je pense, notamment pour les personnes qui, comme moi, on beaucoup de FEC sur la ligne.

Possible d’ajouter cette possibilité? en demandant de saisir en jour l’interval de reboot par exemple?

Merci!

Le besoin est d’installer un autre navigateur web sur la Freebox revolution (Chrome, Firefox...).
En effet certaines pages html de sites pourtants réputés fonctionnent mal ou pas avec le navigateur propriétaire de la freebox (version html pas supportée?)(exemple “Dance with maduri”, site utilisé mondialement par des millions d’utilisateurs via différents FAI, qui fonctionne bien depuis Chrome ou Firefox sur PC. Impossible de se connecter car les boutons sont inactifs via le navigateur Freebox http://www.dancewithmadhuri.com/#!/)

Bonjour je constate que depuis les nombreuses mises à jour et demandes d’abonnés que le dolby le vrais le D en miroir, n’est toujours pas présent sur les Freebox alors que les box concurrentes offre cette technologie et non une bidouille comme free avec un son nul et une sortie HDMI trop faible.

Pour ma part si cela doit perdurer je pense sérieusement passer chez ORANGE

FreeWifi existe toujours et n’est pas sécurisé contre la captation d’information depuis un terminal connecté au même réseau sur le même point d’accès depuis son lancement.
Les différentes plateforme mobile (Android, iOS, MacOSX, Windows 7 & 10, Windows Mobile) supportent le PEAPv0/MS-CHAPv2 depuis plusieurs années et représentent, je suppose, une très très grande majorité des terminaux connectés au réseau FreeWiFi.
Serait-il possible que Free supporte un réseau FreeWifi securisé pour les appareils ne disposant pas de carte SIM?
De plus cela pourrait simplifier la connexion des plateformes disposant d’une application externe (FreeWifi sur iOS par exemple) automatisant le renseignement du portail Web au profit d’une solution plus sécurisée (authentification, autorisation et communications ultérieures, même si KRACK) et conservant la même interface de définition du couple nom d’utilisateur/mot de passe.

Bonjour,

vous ne pourriez pas ajouter l’option qu’on puisse ouvrir un port sur le protocole tcp/udp en même temps ?

Cordialement,

Peut on sous windows ou mac, passer par une clé usb bluetooth (dongle) pour visualiser sur la TV (comme la mini 4K) des films en streaming (HD stream, netflix..) suite à une migration vers la V6? si oui pouvez-vous m’en donner les détails. Merci, amicalement

Bonjour,

Actuellement le contrôle parental ne bloque que le surf sortant.

Or je souhaite configurer le blocage de ports perso et de MAC adresse en entrant.

Exemple, le port 1002 ne doit pas etre joignable de l’extérieur sauf quand j’autorise ponctuellement.

Autre exemple, une webcam sur le port 80, je souhaite bloquer la MAC en entrant pour ne pas qu’une backdoor autorise à récupèrer des logs stockés dans la cam.

A ce jour à ma connaissance, je n’ai pas la possibilité de le faire.

Bonjour,

Il serait appréciable de pouvoir paramétrer la source des enregistrements par défaut.
Dans mon cas, ayant des coupures de ligne ADSL depuis quelques jours suite à des travaux dans la commune, j’enregistre la TNT.
Or, je dois sélectionner “TNT” dans le champ “Source” à chaque fois.
Il pourrait alors y avoir un paramétrage pour sélectionner “TNT par défaut” ou “ADSL par défaut”.

Bonjour,

Lorsqu’on ajoute un torrent à la seedbox il démarre aussitôt.
Il serait très utile d’avoir une option permettant de l’ajouter en pause.
Cela permettrait de le démarrer au moment de mon choix.

Merci d’avance !

Cordialement,

Al.

Pop Rock Radio

Comme les 95% des routes WiFi qui existent, ca serai genial si on avais dans les parametres avancés de WiFi un champ pour choisir la puissance du signaux WiFi, de 1 a 100%.
En linux un simple: iwconfig <interfacewifi> txpower <power>dBm (ou mW)

 ferai l affaire

Il faut calculer pour traduire de % a dBm, car ce n est pas lineal.

à chaque fois que l’on change de Freebox on perd la configuration des baux permanents car le FreeBox Os ne propose pas de mode de sauvegarde de ce paramètre (une évolution prochaine ?) donc j’ai choisi de revenir à la configuration sur le net :
> portail free
> mon compte
> ma Freebox
> configurer mon routeur Freebox
> Redirection / Baux DHCP
> Baux DHCP Permanent

ne serait il pas possible
1) de faire un classement par colonne
2) d’ajouter une colonne personnalisation ?

Bonjour,

Actuellement, le Freebox Server nous permet de modifier son adresse IP, mais nous oblige à utiliser une adresse de classe C de type 192.168.x.x, et utilise donc par défaut le masque de sous réseau associé à cette classe. (255.255.255.0)

Mon souhait, et peux être celui d’autres personnes, serait d’avoir une liberté totale sur ces deux réglages, et de pouvoir choisir l’adresse IP que l’on veut, avec le masque de sous réseau que l’on veut.

Serait-il envisageable d’obtenir ce genre de contrôle sur la Freebox, ou Free ne le permettait-il pas ?

Cordialement.

Bonjour,
L’envoi du paquet magique WakeOnLAN à la Freebox Mini 4k ne démarre pas le boîtier Android TV.
Merci de l’ajouter dès que possible.

(Menu Gestion des ports / Connexions entrantes)

Pour des raisons de sécurité, il serait apprécié qu’il soit possible de restreindre une “connexion entrante” à une seule adresse IP source comme ce qui est proposé lorsque l’on ajoute une redirection dans le menu “Redirection des ports”.

Description :

Dans le menu éditer d’une connexion entrante :
Avoir en plus de la case à cocher “Autoriser les connexions entrantes” et le port entrant, un champ de saisie pour définir la seule adresse IP autoriser à accèder à ce port.

Bonjour

Il serait bien qu’en plus de Dropbox, Google Drive, etc, on puisse ajouter comme service de stockage Owncloud à la freebox player.

Je pense qu’il suffirait d’avoir un branchement par WebDAV, qui pourrait être utilisé pas seulement pour Owncloud, mais bon, mon ticket concerne Owncloud parce que j’ai un serveur et j’aimerais bien pouvoir accéder à mes fotos et mes documents depuis le player :)

Merci de bien vouloir prendre en considération ce petit ticket.
Bien à vous,
Juan.

impossible de jouet en ligne de se faire ejecter par hotes a distance a cause des trace route qui dure une eternite et des ping qui grimpe en fleche
donc comment faire
si vous avez une solution pourriez vous me la donner merci d’avance