Freebox V5 ADSL

Serait-ce possible d’avoir la possibilité de voir les ports ouverts à un instant donné, par exemple via une page du serveur WEB de la freebox. Pas besoin de mise en page sophistiquée ni d’interactivité...

Cela peut concerner l’UPNP seulement, ou toutes les associations NAT.

Bonjour à tous,

J’aurai une suggestion à faire pour améliorer la freebox, et plus particulièrement son mode routeur.
La redirection de ports est fort utile pour nombre d’entre nous, mais elle serait encore mieux si on pouvait aussi filtrer sur les adresses sources en plus.

Dans l’interface d’administration du mode routeur il faudrait un champ supplémentaire devant chaque ligne de la redirection de ports, champ que l’on pourrait laisser vide si l’on ne désire pas de filtre sur adresse IP Source.

Vous allez me dire que je n’ai qu’à mettre un routeur derrière la freebox en mode modem, et c’est bien ce que j’ai fait. J’ai un Asus sous DD-WRT avec un jeu de règles iptables fait main.

Mais je vois parmi mes amis et collègues que nombre d’entre eux aimeraient que cette fonctionnalité de filtrage soit proposée de base dans la freebox, sans pour autant vouloir mettre un routeur derrière la Freebox. Cette fonctionnalité de filtrage sur la base d’adresses source est déjà possible dans une LIVEBOX, alors pourquoi pas dans une Freebox ?

Messieurs les développeurs de Free, est-ce envisageable ?

Merci de m’avoir lu.

Depuis quelques mois, les abonnés dégroupés possédant une Freebox v5 peuvent partager leur connexion Wi-Fi avec d'autres Freenautes.

C'est le service Free Wifi : http://iliad.fr/presse/2009/CP_260509.pdf?keepThis=true&TB_iframe=true&height=400&width=700

A ce jour, lorsque je me connecte sur une Freebox hôte, je ne bénéficie, au maximum, que d'un maigre petit mégabit par seconde de débit. Cela peut même être moins en cas de forte utilisation de la bande passante par le possesseur de cette Freebox hôte.

Or, en journée, si je me connecte à une Freebox hôte dont le possesseur est absente, même si 0% de la bande passante est utilisée, je n'aurai toujours qu'1 Mbps de débit.

Par conséquent je voudrais que, dans une version ultérieure du firmware de la Freebox :

-il soit laissé au choix de l'abonné de plafonner le débit de son hotspot public à des valeurs paramétrables, 0,5, 1, 2, 4 ou +∞, par exemple comme dans le tableau de bord de la Fonera : http://img694.imageshack.us/img694/2530/foneradbit.jpg?%27+document.referrer+%27

-le firmware de la Freebox sache gérer la qualité de service pour optimiser le débit et s'assurer que, quel que soit le débit public autorisé par l'utilisateur, y compris +∞, la priorité aille à la TV, le téléphone et le débit privé.

Bonjour,

Free propose l’IPv6 par l’intermédiaire de la Freebox qui établit un tunnel avec une passerelle 6rd afin d’émuler une connectivité IPv6 native pour le client (via l’auto-configuration).

2 problèmes :
- l’IPv6 n’est proposé qu’en mode routage même si ce dernier est désactivé pour l’IPv4,
- la désactivation du “Support IPV6” dans l’interface de configuration n’empêche la Freebox de répondre au ping6 (sur 2a01:e3x:xxxx:xxx0::1)

Conséquences :
- impossible de proposer des adresses v6 publiques aux machines du réseau lorsque ce dernier se trouve derrière un routeur personnel,
- impossible pour le routeur personnel de monter lui même le tunnel 6rd pour offrir la connectivité IPv6 à son réseau local (les paquets émis partent et arrivent bien à destination, mais les réponses ne reviennent jamais car elles sont toujours interceptées par la Freebox malgré la désactivation du “Support IPV6”).

Il faudrait :
- permettre l’utilisation d’IPv6 en mode bridge réel (comme pour l’IPv4),
- publier les paramètres permettant de monter soi-même son tunnel 6rd vers les passerelles de Free,
- à défaut, permettre de configurer une route sur la Freebox afin de pouvoir attribuer une plage d’adresses au routeur personnel qui servirait alors de passerelle vers son propre réseau local (ex : 2a01:e3x:xxxx:xxx0:abcd::/80 ⇒ LAN client via IP routeur client)

A noter que le problème ne se présente pas si un modem ADSL2+ classique est utilisé à la place de la Freebox.

Merci.

Extrait d’un post sur le sujet :

Après beaucoup de tentatives infructueuses, mon avis est que ce n’est tout simplement pas possible pour plusieurs raisons. Tout d’abord, il semblerait que l’IPv6 ne soit disponible qu’en mode routage (la Freebox s’approprie l’adresse IPv6 2a01:e3x:xxxx:xxx0::1 même avec le routage désactivé et indépendemment de l’activation ou non du “Support IPV6” ). Aussi, il est possible de pinger cette adresse IP depuis l’extérieur même avec le “Support IPV6” désactivé. D’ailleurs, à peu près toutes les Freebox semblent répondre au ping6.

Bref, impossible pour un routeur d’utiliser la Freebox (v5 dans mon cas) comme un simple modem (bridge) en ce qui concerne IPv6, alors que c’est tout à fait possible en IPv4 (sauf pour les détenteurs de FBv6 alias Revolution, à ce jour en tout cas).

Ayant vu un peu de tout sur le net lors de mes recherches, voici la configuration (théorique puisque non fonctionnelle chez moi) qui me semble la plus adaptée, basée sur une config 6to4 classique :

ip tunnel add sit1 mode sit local a.b.c.d ttl 64
ip tunnel 6rd dev sit1 6rd-prefix 2a01:e30::/28
ip link set dev sit1 up
ip -6 addr add 2a01:e3x:xxxx:xxx0::1/64 dev sit1
ip -6 route add 2000::/3 via ::192.88.99.101 dev sit1 metric 1

[...]

Avec cette configuration, les paquets IPv6 sont bien expédiés via la passerelle 6rd de Free *et* reçus par le destinataire, mais les réponses du destinataire ne reviennent jamais jusqu’à l’envoyeur. Elles sont probablement interceptées par la Freebox qui s’est approprié le préfixe.

3 solutions : utiliser un modem à la place de la freebox, utiliser le bon vieux 6to4, ou harceler free pour qu’ils modifient le comportement de la FBX.

En attendant, ce sera 6to4 pour moi, avec un ping un peu naze ~100 ms :(

Bonjour,

Free propose l’IPv6 par l’intermédiaire de la Freebox qui établit un tunnel avec une passerelle 6rd afin d’émuler une connectivité IPv6 native pour le client (via l’auto-configuration).

2 problèmes :
- l’IPv6 n’est proposé qu’en mode routage même si ce dernier est désactivé pour l’IPv4,
- la désactivation du “Support IPV6” dans l’interface de configuration n’empêche la Freebox de répondre au ping6 (sur 2a01:e3x:xxxx:xxx0::1)

Conséquences :
- impossible de proposer des adresses v6 publiques aux machines du réseau lorsque ce dernier se trouve derrière un routeur personnel,
- impossible pour le routeur personnel de monter lui même le tunnel 6rd pour offrir la connectivité IPv6 à son réseau local (les paquets émis partent et arrivent bien à destination, mais les réponses ne reviennent jamais car elles sont toujours interceptées par la Freebox malgré la désactivation du “Support IPV6”).

Il faudrait :
- permettre l’utilisation d’IPv6 en mode bridge réel (comme pour l’IPv4),
- publier les paramètres permettant de monter soi-même son tunnel 6rd vers les passerelles de Free,
- à défaut, permettre de configurer une route sur la Freebox afin de pouvoir attribuer une plage d’adresses au routeur personnel qui servirait alors de passerelle vers son propre réseau local (ex : 2a01:e3x:xxxx:xxx0:abcd::/80 ⇒ LAN client via IP routeur client)

A noter que le problème ne se présente pas si un modem ADSL2+ classique est utilisé à la place de la Freebox.

Merci.

Extrait d’un post sur le sujet :

Après beaucoup de tentatives infructueuses, mon avis est que ce n’est tout simplement pas possible pour plusieurs raisons. Tout d’abord, il semblerait que l’IPv6 ne soit disponible qu’en mode routage (la Freebox s’approprie l’adresse IPv6 2a01:e3x:xxxx:xxx0::1 même avec le routage désactivé et indépendemment de l’activation ou non du “Support IPV6” ). Aussi, il est possible de pinger cette adresse IP depuis l’extérieur même avec le “Support IPV6” désactivé. D’ailleurs, à peu près toutes les Freebox semblent répondre au ping6.

Bref, impossible pour un routeur d’utiliser la Freebox (v5 dans mon cas) comme un simple modem (bridge) en ce qui concerne IPv6, alors que c’est tout à fait possible en IPv4 (sauf pour les détenteurs de FBv6 alias Revolution, à ce jour en tout cas).

Ayant vu un peu de tout sur le net lors de mes recherches, voici la configuration (théorique puisque non fonctionnelle chez moi) qui me semble la plus adaptée, basée sur une config 6to4 classique :

ip tunnel add sit1 mode sit local a.b.c.d ttl 64
ip tunnel 6rd dev sit1 6rd-prefix 2a01:e30::/28
ip link set dev sit1 up
ip -6 addr add 2a01:e3x:xxxx:xxx0::1/64 dev sit1
ip -6 route add 2000::/3 via ::192.88.99.101 dev sit1 metric 1

[...]

Avec cette configuration, les paquets IPv6 sont bien expédiés via la passerelle 6rd de Free *et* reçus par le destinataire, mais les réponses du destinataire ne reviennent jamais jusqu’à l’envoyeur. Elles sont probablement interceptées par la Freebox qui s’est approprié le préfixe.

3 solutions : utiliser un modem à la place de la freebox, utiliser le bon vieux 6to4, ou harceler free pour qu’ils modifient le comportement de la FBX.

En attendant, ce sera 6to4 pour moi, avec un ping un peu naze ~100 ms :(

Bonjour,

Actuellement la fb ne permet pas d’effectuer des règles de sécurité pour l’ipv6. Toutes les machines sont en frontal.
L’idéal sera d’avoir un filtrage comme le permet certains routeurs(ddwrt/openwrt) avec ebtable.

Depuis l’espace abonné, dans la page de configuration du routeur, dans la section Redirections/Baux DHCP, lorsque je rentre une redirection de port (port externe 22, Protocole TCP, ip de destination 192.168.111.111, port interne 22), et une ligne dans la section Baux DHCP permanents (ip 192.168.111.111, adresse mac 00:26:F2:BB:04:3F), puis que je valide le formulaire, j’ai bien la confirmation “Valeurs mises à jour avec succès. Vous devez redémarrer votre freebox pour que les paramètres soient pris en compte, il vous suffit pour cela de l’éteindre puis de la rallumer.”.

Pourtant, après redémarrage de la freebox, l’attribution de l’adresse ip 192.168.111.111 n’est pas faite à la machine dont l’adresse mac est 00:26:F2:BB:04:3F. De plus, la redirection de port ne semble pas marcher non plus.

Lorsque je retourne ensuite sur la page de configuration du routeur, les données rentrées précédemment n’apparaissent plus...

Ce bug a été constaté sur une Freebox ADSL avec la version du logiciel 1.5.17.

Bonjour,

Est-il possible d’intégrer un bouton reboot sur l’interface web locale sur le Freebox v5 ?

Cordialement

Bonjour, Je suis confronté a problème qui semble insoluble : l’accès a mes camera ip depuis un mon abonnement free gsm, alors que sur d\’autre mobile non free j\’y accède.
Toutes les manips nécessaires ont été effectuées ( changement adresse ip ainsi que les ports correspondant) de plus j’accède à d\’autres caméras externe a free et meme a free depuis mon gsm.
Je pourrais penser que cela vient de ma box , mais alors pourquoi je peux accéder aux dites camera avec un autre gsm d\’un autre fai .

Bonjour !

Je fais aujourd’hui appelle a vous car régulièrement je me fais ddos ! ( je suis un joueur en ligne)

J’ai appeler plusieurs fois je services free !

Me disant qu’il y a avait une protections ddos sur sa box qui coupé internet et qui laissé actif le téléphone et la télévisons !

Maintenant surviens 2 problème, parlons de la protections ddos , très efficace certes mais un peut trop il suffis qu’un personne m’attack avec un simple de site de n’importe quoi , que
cette protection ce m’est en route pendant 45 minute alors que la personne m’envoyant des packes ne ma attacker que pendant 3 seconde avec un taux de packés minable !

2 problème , L’opérateur free ne protége pas ce genre de risque ddos , je voudrais savoir si il etait possible de couper cette protections ddos qui block la connections et d’en mettre une autre qui couperais l’attack ou la blockerais, (car couperais c’est impossible)

Enfaite je ne sais guerre comment réparé ce problème je suis totalement perdus , de plus j’ai en ip fixe , et m’a ligne adsl est totalement dégueulasse 8 mbs réception 1mbs envoie!

JE VOUS DEMANDE DE M’AIDER POUR QUE JE PUISSE ARRÊTER DE SUBIRE CES ATTACKS DDOS MERCI!

(C’est un technicienne de niveaux 2 qui ma r’envoyer vers vous en vous ventant de vos compétence , j’espère être satisfais de vos services)

Bonjour,

ce serait pas mal de pouvoir commenter les ouvertures de port et les réservations d’adresses mac sur la console.

une fois la conf un peu complète, c’est vite illisible.
Il ne s’agit que de simples champs texte a ajouter a la page, rien de bien compliqué et rien a envoyer a la freebox :)

Au moins on sait quel PC a cette @mac, et a quoi correspond chaque règle de redirection de ports.

Merci !

Bonjour,

Il serait pratique que la Freebox redirige les requêtes DNS reçues sur son IP locale.
Quand on utilise pas le DHCP (pour raison X ou Y la n’est pas le problème), c’est plus simple de mettre le 192.168.0.1 en DNS plutôt que l’IP publique
Surtout que j’ai en tête depuis des années uniquement les anciens qui ne fonctionne plus (212.27.32.177 et 212.27.32.176)

Pour les cas ou on doit configurer les IPs à la main, la configuration serait plus pérenne.

Tous les autres routeurs le font (dont la livebox par exemple), et ce n’est qu’une petite règle iptable à ajouter qui ne prendra rien comme ressources.

Etrange que se ne soit pas déjà fait.

Bonjour,
J’utilise une freebox révolution.
Je n’arrive plus à accéder au site itespresso.fr
Par contre quand j’utilise un proxy publique, j’arrive à y accéder (?!)
Est-ce que mon IP est blacklisté chez itespresso.fr ou est-ce que d’autres freenautes ont le même problème?
Cordialement.

La freebox v5 sait-elle supporter le WPA2?

Des freebox crystal sont encore mises en circulation aujourd’hui.
iOS 10 qui sortira à la rentrée signalera que la sécurité de la Freebox v5 est insuffisante...

AF

Bonjour,
J’ai opté, à cause des lags sur le TV dûs au Wifi (merci le four micro-onde du voisin!!!) pour la mise en place du CPL.

J’ai depuis cette mise en place, des problèmes de reboot intempestifs de la freebox ADSL en plus de l’écran qui se fige.

L’affichage de la vidéo se fige 1 à 3 secondes et reprends sauf bien-sur lorsque la freebox ADSL reboot.

Y’a t’il des préconisations particulières à la mise ne place du CPL?

Cela arrive alors qu’aucun autre appareil électrique pouvant parasiter ne fonctionne (pas de machine à laver ou lave vaisselle par exemple).

Je suis conscient que le CPL est dépendant de l’état du circuit électrique de mon appartement mais cela n’explique pas les reboot de la freebox ADSL régulier.

Merci d’avance de votre aide précieuse.

Sebastien

Il pourrait être intéressant d’activer la fonction de Proxy WOL existante sur l’adresse IPv6 de la Freebox.
Cela permettrai par exemple de développer une application Elixir d’allumage/extinction des PC du LAN via la télécommande.

Lorsque je lance ma connexion OpenVPN, en étant connecté à ma freebox, celle-ci est refusée.
Lorsque je remplace la connexion freebox par celle de mon téléphone freemobile en hotspot (même client, même serveur, même PC), ça marche sans problème.
Comment puis-je configurer la freebox pour qu’elle autorise la connexion OpenVPN?

Voila, j’ai eu une idée qui pourrait être sympa, ce serait que la console de gestion propose de créer un vpn inter-freebox (en rentrant l’addr mac ou le numero de telephone d’une autre freebox) avec evidement une demande d’autorisation de l’autre coté. ça pourrait être une option super sympa entre potes ou en famille...

Il n’est actuellement possible que de rediriger des ports TCP ou UDP vers une machine. Pour monter un tunnel ipv6, il faudrait pouvoir rediriger le protocole 41 (6 dans 4).

Hello !

Je pense que je ne suis pas le seul à exploiter les restrictions du
routeur et le reroutage de ports.

Et si comme moi vous êtes tête en l’air vous ne savez plus à quoi
correspond cette redirection ou cette @Mac.

Ne serait-il pas possible de modifier la page de configuration pour
rajouter une cellule “commentaire/notes” à droite des cellules de déjà
existante afin de retrouver nos petits ?

Comment peut-on soumettre cette idées chez free ?

a+

Bonjour,

Le reverse DNS personnalisé n’est pas fonctionnel pour mon adresse IP actuelle :
$ dig -x aa.bb.cc.dd
dd.cc.bb.aa.in-addr.arpa. 78537 IN PTR aa-bb-cc-dd.subs.proxad.net.

Historique :
- Reverse DNS personnalisé en place sur adresse IP précédente.
- Reboot et mise à jour de la Freebox v5 sur coupure de courant > IP n’est plus fixe, Reverse DNS perdu.
- Activation de l’IP fixe > IP devient IP actuelle.
- Personnalisation du Reverse DNS > demande en cours.
- Après 1 mois et demi d’attente et 4 contacts avec l’Assistance, toujours rien et mon serveur mail souffre...

L’Assistance persiste à me dire que le Reverse DNS est “activé” et me renvoie vers “les forums”.
Dernière info en date : “d’après le service technique, votre Freebox est en mode bridge avec un routeur perso” mais je ne vois pas le rapport (ma config est inchangée depuis la situation fonctionnelle).

Un gentil CORP pourrait-il ajouter la ligne PTR dans les rev.proxad.net ?
À moins qu’un utilisateur expert ne connaisse une incantation susceptible de débloquer la situation ?

Merci d’avance, bien cordialement,
–Sylvain

Bonjour,
J’aimerais voir certaines options plus avancées pour le dhcp:
Pouvoir personnaliser le(s) serveur(s) DNS pour pouvoir mettre un serveur DNS cache local (l’idéal étant un cache DNS sur la freebox elle meme)
Pouvoir personnaliser le nom de domaine local
Enfin pouvoir demander à ce que la freebox envoie les informations des nouveaux connectés à une machine (bon selon quel protocole aucune idée m’enfin bon)

Bonjour,

Free propose l’IPv6 par l’intermédiaire de la Freebox qui établit un tunnel avec une passerelle 6rd afin d’émuler une connectivité IPv6 native pour le client (via l’auto-configuration).

2 problèmes :
- l’IPv6 n’est proposé qu’en mode routage même si ce dernier est désactivé pour l’IPv4,
- la désactivation du “Support IPV6” dans l’interface de configuration n’empêche la Freebox de répondre au ping6 (sur 2a01:e3x:xxxx:xxx0::1)

Conséquences :
- impossible de proposer des adresses v6 publiques aux machines du réseau lorsque ce dernier se trouve derrière un routeur personnel,
- impossible pour le routeur personnel de monter lui même le tunnel 6rd pour offrir la connectivité IPv6 à son réseau local (les paquets émis partent et arrivent bien à destination, mais les réponses ne reviennent jamais car elles sont toujours interceptées par la Freebox malgré la désactivation du “Support IPV6”).

Il faudrait :
- permettre l’utilisation d’IPv6 en mode bridge réel (comme pour l’IPv4),
- publier les paramètres permettant de monter soi-même son tunnel 6rd vers les passerelles de Free,
- à défaut, permettre de configurer une route sur la Freebox afin de pouvoir attribuer une plage d’adresses au routeur personnel qui servirait alors de passerelle vers son propre réseau local (ex : 2a01:e3x:xxxx:xxx0:abcd::/80 ⇒ LAN client via IP routeur client)

A noter que le problème ne se présente pas si un modem ADSL2+ classique est utilisé à la place de la Freebox.

Merci.

Extrait d’un post sur le sujet :

Après beaucoup de tentatives infructueuses, mon avis est que ce n’est tout simplement pas possible pour plusieurs raisons. Tout d’abord, il semblerait que l’IPv6 ne soit disponible qu’en mode routage (la Freebox s’approprie l’adresse IPv6 2a01:e3x:xxxx:xxx0::1 même avec le routage désactivé et indépendemment de l’activation ou non du “Support IPV6” ). Aussi, il est possible de pinger cette adresse IP depuis l’extérieur même avec le “Support IPV6” désactivé. D’ailleurs, à peu près toutes les Freebox semblent répondre au ping6.

Bref, impossible pour un routeur d’utiliser la Freebox (v5 dans mon cas) comme un simple modem (bridge) en ce qui concerne IPv6, alors que c’est tout à fait possible en IPv4 (sauf pour les détenteurs de FBv6 alias Revolution, à ce jour en tout cas).

Ayant vu un peu de tout sur le net lors de mes recherches, voici la configuration (théorique puisque non fonctionnelle chez moi) qui me semble la plus adaptée, basée sur une config 6to4 classique :

ip tunnel add sit1 mode sit local a.b.c.d ttl 64
ip tunnel 6rd dev sit1 6rd-prefix 2a01:e30::/28
ip link set dev sit1 up
ip -6 addr add 2a01:e3x:xxxx:xxx0::1/64 dev sit1
ip -6 route add 2000::/3 via ::192.88.99.101 dev sit1 metric 1

[...]

Avec cette configuration, les paquets IPv6 sont bien expédiés via la passerelle 6rd de Free *et* reçus par le destinataire, mais les réponses du destinataire ne reviennent jamais jusqu’à l’envoyeur. Elles sont probablement interceptées par la Freebox qui s’est approprié le préfixe.

3 solutions : utiliser un modem à la place de la freebox, utiliser le bon vieux 6to4, ou harceler free pour qu’ils modifient le comportement de la FBX.

En attendant, ce sera 6to4 pour moi, avec un ping un peu naze ~100 ms :(

Bonjour,

au redémarrage le boitier ADSL (pour remettre en marche le lien wifi entre boitier ADSL et boitier HD qui tombe tous les 2 à " jours en moyenne, ou pour une mise à jour), mon Windows Vista (Home Premium x64 trés exactement) connecté par GigabitEthernet (sur carte mère Asus P5K dernier BIOS et derniers pilotes, le chip réseau est un Attansic L1) indique une connectivité limitée ou inexistante, il faut que je débranche physiquement le câble puis le rebranche pour que mon ordinateur ai à nouveau accès à une adresse IP et au Net.

Y aurait il moyen de rendre ça plus simple (genre sans le débranchege/rebranchage^^) ?

Merci d’avance !

Je viens de constater qu’il est impossible d’obtenir une adresse IPv6 en étant connecté en USB sur une Freebox V5.
Même en mettant une adresse IPv6 statique il n’y a aucune communication possible.
En Ethernet il n’y a aucun problème, on obtient une IPv6 instantanément.
J’ai bien évidemment activé l’option dans ma console. Et l’USB est ma seule solution de connexion.