Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)

Bonjour,
Serait il possible de créer une application comme “téléchargement” qui apparaitrait dans “Applications” du “Client VPN” Cette application, une fois cochée, permettrait de choisir une plage d’IP de la Freebox et d’utiliser le VPN pour cette plage d’adresse IP.
Le but est d’avoir seulement certains équipements sur le réseau se connectant via le VPN, et pas tous les appareils.
Merci

Bonsoir,

Je souhaite utiliser ma Freebox en tant que client OpenVPN (pour l’application Téléchargements, entre autres).
Mon serveur OpenVPN étant installé et fonctionnel sur mon ordinateur et ma tablette (j’utilise un fichier .ovpn).

Voici mon ovpn (j’ai remplacé les balises tls-crypt par tls-auth pour que mon fichier soit accepté par Freebox OS)

client
proto udp
remote {redacted} 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_rKPVIfiQfZNFnVaE name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
verb 3
<ca>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
{redacted}
-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
{redacted}
-----END OpenVPN Static key V1-----
</tls-auth>

Ma Freebox ne se connecte pas à mon VPN, pour cause: Le cipher AES-128-GCM n’est pas surtout par OpenVPN... 2.3!

Certes la version d’OpenVPN peut être considérée comme stable, mais étant donné que Freebox OS 4.0 est sorti récemment et que cela concerne peut-être également la FBX Delta, cela ne vaudrait-il pas le coup de mettre la version d’OpenVPN à jour vers la branche 2.4?

Merci,
Cordialement.

Il serait interresant de pouvoir cocher le support du VPN pour cette application. Le probleme est que le serveur ne sait pas que l’appli est installé sur le player.

Bonjour
L'objectif est de ne router qu'une partie du trafic via le tunnel vpn (accès à un autre site).
Contexte: un serveur wireguard est en place sur une machine distante, depuis l'interface Freebox j'utilise la fonction "Client" de Wireguard.
WIreguard permet via son fichier de configuration de préciser quelles sont les IP/subnet routés via la directive AllowedIPs dans la section [Peer] de la configuration du client.
Cette option n'est pas disponible dans Freebox.
Est-ce envisagé de l'ajouter ?

Aussi le comportement par défaut n'est pas explicite: est-ce que tout le trafic passe par le VPN ?

Cordialement

Les Freebox sont incroyables, elles offrent d’innombrables possibilités ; comme: définir un client OpenVPN ou WireGuard, et, de l’associer au programme de Téléchargement de la Freebox.

Serait-il possible d’ajouter la redirection de ports à travers un client VPN
Une petite liste de ports de 1 à 5, 10, 20.
La redirection de ports classique est du WAN vers le LAN
Ici il s’agirait de rediriger des ports du TUNNEL VPN vers le LAN (freebox elle-même ou d’autres postes)

https://airvpn.org/faq/port_forwarding/ https://airvpn.org/forums/topic/9270-how-to-forward-ports-in-dd-wrt-tomato-with-iptables/ https://airvpn.org/forums/topic/14991-asuswrt-merlin-multiple-ports/?tab=comments#comment-31221

Je pense que cette évolution serait applaudit
Merci.

l’accès à distance est impossible après un certain temps variable alors que l’accès a la console en local est possible

le seul moyen de retrouver l’accès c’est reboot du serveur

Sur l’interface web on peut programmer des enregistrements pour les chaînes de Freebox TV. Or depuis septembre dernier que l’on choisisse un ou plusieurs épisodes l’interface affiche une erreur de durée seules sont prises en compte les marges avant et après l’horaIre. C’était particulièrement pratique on n’avait pas à calculer l’heure de fin de la programmation. Comme ce bug est présent depuis de longs mois je me permets de poster cette demande sans savoir où la classifier.

Bonjour,
Je n’arrive pas à acceder à mes fichiers en FTP.
J’ai activé le service pourtant.
Que faire ?
Merci d’avance

Bonjour à tous,

J’ai déjà noté plusieurs demandes telles que

• https://dev.freebox.fr/bugs/task/28920
• https://dev.freebox.fr/bugs/task/29353
• https://dev.freebox.fr/bugs/task/29038

et j’ai tenté / vérifié tous les points soulevés par ces différentes tâches.

Malgré des ouvertures de port et mon iP full stack, je ne peux pas accéder à mon NAS depuis l’extérieur. Mon dossier et les redirections ont été vérifiés par le 3244, rien d’anormal selon eux. Quand je fais un tracert depuis l’extérieur sur mon IP, je reste bloqué sur la première IP illiad :
Iliad.demarc.cogentco.com 149.6.114.10 fr 18.335 ms 18.331 ms 18.821 ms

Autre test : avec mon client FTP, je peux me connecter sans souci en local, mais time-out en externe ⇒ donc pas de souci d’authentification.

Le 3244 me confirme qu’il n’y a rien de leur côté qui pourrait poser souci (comme la cloture technique d’un dossier qui bloquait pour un autre utilisateur), mais rien que le tracert semble montrer qu’il y a un firewall quelque part qui bloque (au niveau de la Freebox ? avant ?).

A toute fins utiles :
Logiciel : 4.0.7
Matériel :Freebox Server Mini (r2)
Adresse MAC : 70:FC:8F:9F:EC:9E

Merci d’avance pour votre aide !
Stéphane

L’accès à l’option de PERIODICITE n’est pas proposée quand on programme un enregistrement différé sur PC avec la Freebox Révolution alors que cette option était disponible (et très pratique) avec la Freebox V5 et qu’elle est supposée être disponible d’après la documentation.

Bonsoir,
Faisant suite aux clôtures de M. BIZON sur le sujet ( au lieu de le déplacer)
J'ouvre ce ticket ( en espérant être sur le bon topic)
__Constat :

Il est fréquemment rencontré par les freenautes que des numéros farfelus à travers les filtres existants.
Par défaut quand un utilisateur ne veut accepter les appels anonymes, il passe par sa console et "pousse" le bouton de rejet des appels anonymes.
Cependant , les appels marques "aucun identifiant" passent . Aussi des numéros du style 00 ou +33 12345678 passent aussi.
Quand un utilisateur veut refuser un numero , il doit passer par une série de combinaison (*351) par le combine de son téléphone.
Voilà pourquoi, le club utilisateurs des refoulės des tickets 12833 14433 14430 14589. Demandent via ce ticket, l'amelioration de la console afin de pouvoir gérer les appels entrants de manière simplifie en lieu et place des fonctions du combine.
A savoir :

• un vrai filtrage des appels anonymes ou ne présentant pas un numéro.

• la possibilité d'ajouter tous les numéros du journal d'appel dans une white ou black list ( ceci implique l'ajout de TOUS les numéros ( même farfelus) entrants.

• la possibilité de modifier cette liste ajout, modification, suppression

• la possibilité de rediriger l'appelant vers le message de rejet des appels anonymes ou vers la boîte vocal selon le désir de l'utilisateur.

• Modification depuis la console quelque soit l'endroit de connexion.

• etc… Je pense que d'autres utilisateurs viendront agrémenter cette liste.

Enfin , de peur de voir ce ticket "sauter" , je vais en ouvrir d'autres sur des catégories différentes.

Bien cordialement M. BIZON
A 50 ans , je me retrouve à adresser ce genre de demande.
Je ferais le dev, mais je suis trop vieux et j'ai pas le temps pour ceci. Je laisse votre équipe de dev à son travail et que je salue pour son excellence.

Nous attendons le compagnon pour windows mobile 8 et tablette surface

Pour ceux qui le souhaitent, ça permettrait d’ajouter un degré de sécurité à la connexion à la console à distance.

https://github.com/google/google-authenticator

Bonjour,

Suite à la mise en version 3.3.0 (non disponible dans le choix de version dans le tracker), il est possible de configurer la freebox pour demander un certificat Let’s Encrypt quand celle-ci est configurée pour utiliser le domaine *.freeboxos.fr

Pourriez-vous ajouter la possibilité de demander aussi un certificat Let’s Encrypt quand la freebox est configuré sur un nom de domaine perso ?

Je ne vois pas trop la restriction sur le fait d’utiliser un nom de domaine perso au lieu de *.freeboxos.fr sachant que Let’s Encrypt fais une vérification DNS ou un HTTP GET pour s’assurer de la légitimité de la demande.

Merci d’avance

Actuellement les courbes de débit s’affichent de manière “standard” (Freebox Compagnon ou interface web Freebox OS).
Les valeurs en ordonnée vont de 0 au maximum (1 Gbps par exemple).

Mais cela peut rendre difficile la lecture des valeurs dans des conditions que je pense habituelles :
Les débits sont en général entre 0 et 10 Mo/s.

Sur Freebox Compagnon il faut zoomer à chaque fois pour voir la courbe correctement.

Il faudrait pouvoir indiquer une limite d’échelle, ou active une échelle logarithmique en ordonnée.

Bonjour,
Quand j’essaie d’accéder au disque dur de la delta en passant par l’application freebox compagnon, la mini 4k en multi tv se coupe.
Cdt

Bonjour,

pour augmenter la sécuriser est-il possible de prévoir une authentification 2fa ?

Via sms/appel/authenticator ?

Voir également #19223

Après la mise à jour 1.0.2, ma v6 a perdu les réglages Wifi (la sécurité est revenue sur WPA au lieu de WPA2-PSK) et les réglages concernant les baux statiques et le routage des ports...
Elle semble avoir retéléchargé les réglages depuis la console de gestion sur le site de free. Ce qui pose la question de savoir qui de la console de gestion ou des réglages locaux (mafreebox.freebox.fr) a la primauté.

(Merci pour les mises à jour fréquentes).

J’ai paramétré au maximum la luminosité de l’affichage, toutes les options sont a peu près lisibles à l’exception de celle qui est sélectionnée.
L’option sélectionnée est matérialisée par fond clair de la même intensité que les caractères, ce qui a pour conséquence de rendre illisible le texte de l’option sélectionnée.
Lorsqu’il y a plusieurs options dans un menu, il suffit de se déplacer dessus-dessous avant de valider, mais lorsqu’il n’y en a qu’une seule ... pas de solution. Faites l’essai avec le menu Telephonie > Pin Dect: impossible de le lire (je me suis arrangé avec l’interface PC de MaFreebox mais ça n’est pas l’idéal)

Bref, il faudrait notablement augmenter le contraste, un peu comme pour le premier intitulé (titre) en haut de la liste
Merci.

sur la page Programmer un enregistrement dans l’Espace abonné Freebox
les flux TNT n’apparaissent pas.
c’est ballo quand on utilise ce service hors de chez soi pour enregistrer quelque chose quand on est pas devant l’écran.

Quand on essaye d’accéder à l’interface de Freebox os en tapant mafreebox.free.fr le navigateur affiche: unknown host, use ip address or mafreebox.freebox.fr

En tapant https://mafreebox.freebox.fr cela fonctionne mais avec l’erreur du certificat ssl non signé.

En accédant à http://192.168.1.254 pas de soucis, pas besoin du https.

La date du certificat SSL est dépassée depuis plusieurs jours pour l'accès à mafreebox.freebox.fr
(Pas avant : Thu, 19 Aug 2021 20:55:28 GMT
Pas après : Wed, 17 Nov 2021 21:00:28 GMT).

Bonjour
Depuis qqs jours je ne peux pas accéder à la console du Server (via web ou via application mobile ou via API)
J'ai le message :

ERREUR INTERNE
Une erreur interne est survenue, réessayez plus tard

Un reboot corrige le problème mais il revient qqs heures plus tard.
C'est très problématique car il n'est plus possible de gérer les VM ni les téléchargement ou les disques

Bonjour

La doc de l’API présente sur ma freebox Delta ici : https://https://mafreebox.freebox.fr/#Fbx.os.app.help.app dit concernant les langues :

GET /api/v8/lang/
{
    "success": true,
    "result": {
      "lang": "fra",
      "avalaible": [
         "fra",
         "eng"
      ]
    }
}

et

Set language
POST /api/v8/lang/
{
   "lang": "eng"
}

{
    "success": true,
}

Le souci c’est que sur ma box j’ai :

$ call_freebox_api lang
{
"success":true,
"result":{
    "lang":"fra",
    "avalaible":[
           "fra"
           ]
    }
}

et bien evidemment quand je fais :

$ add_freebox_api lang/ '{"lang":"eng"}'

j’obtiens :

Erreur interne: internal_error

Pourriez vous SVP corriger ce BUG et remettre le support de la langue anglaise au niveau de l’API (posix english)?

D’ailleurs pour être RESTFULL COMPLIANT, l’API ne dois t’elle pas être nativement en Anglais ?

Ça éviterai des trucs bien moches avec l’API comme :
Erreur lors de la suppression de la tâche : Pas de tâche avec cet id: task_not_found

$ del_dl_task_api downloads 215
Erreur lors de la suppression de la tâche : Pas de tâche avec cet id: task not found 

En vous remerciant d’avance
Cordialement
nbanba

Bonjour,

Je viens de me faire la réflexion qu’il serait génial de pouvoir gérer au moins une partie des fonctions disponibles sur Free.fr rubrique mon compte, directement dans l’interface du serveur. Cela éviterait d’aller à 2 endroits, et d’entrer 2 mots de passe différents, pour régler des fonctions dont certaines sont identiques, et d’autres différentes : on aurait tout au même endroit, directement sur le serveur. Chose intéressante serait notamment le réglage du ping (fastpath). D’ailleurs, si cette fonction pouvait être prise en compte plus rapidement qu’une fois par 24h, ce serait également bienvenu.

On peut aussi imaginer avoir accès à “mon abonnement” et autres, sans avoir à réentrer ses identifiants, si la sécurité de la connexion le permet... Pourquoi pas l’intégrer dans une sous page pour éviter l’adaptation, et n’avoir à gérer que le login auto.

En espérant que ce soit réalisable et réalisé, ce serait appréciable pour tout le monde, même Mme Michu qui veut tant bien que mal essayer de gérer son abonnement en ligne.