Freebox V5 ADSL

Pour fournir un routeur complet il manque à la Freebox un firewall SPI (Stateful Packet Inspection) avec la fourniture des logs qui vont bien (voire on peut rêver envoi de mail automatique en cas de détection d’une tentative d’intrusion).

Cette fonctionnalité (même si elle ne s’adresse à des néophyte) s’avère indispensable pour qui veut activer sereinement le mode routeur + wifi de la freebox.

Actuellement même si le routage NAT permet un 1er niveau de protection, il n’est pas possible de créer des règles spécifique pour bloquer certains port et protocol pour certaines IP (ou faire l’inverse). De même la freebox ne fournie aucune visibilité sur les flux qui transitent ce qui ne permet pas de détecter une éventuelle tentative de piratage interne ou externe.

On pourrait imaginer que le firewall soit paramétré avec un certains nombre de règles de base pour les débutant avec explication du fonctionnement.

La freebox fonctionnant sous linux il devrait être possible d’utiliser iptable ?

Pour moi cette fonctionnalité ferait de la freebox un routeur complet, quand pensez-vous ?

Bonjour, serait-il possible d’ajouter une page qui permetrait d’afficher toutes les adresses IP attribuées.
Par exemple, j’ai une imprimante WiFi et lorsqu’elle ne marche pas je ne peut meme pas savoir si une autre ip lui à été attribué sans me connecter physiquement (usb) à elle.
Sa serait quelque chose de bien pratique que la plupart des routeurs du commerce fait.
Cette page pourrait par exemple etre accessible depuis l’adresse de la freebox. (http://mafreebox.freebox.fr)

Voilà merci de votre attention.
Cordialement Gabriel

a la place de devoir a chaque fois redemmarrer la FBX qu’on fait un changement dans la config.
il faudrait plutot que la config soit envoyer sur la fbx et que le ou les ports ethernet reboot
ce qui permettrait de ne pas perdre une conversation telephonique ou la TV a chaque fois
mais aussi de rediriger les ports a la volé .

bonjour,

j’ai des ralentissements des transferts FTP entre mon PC et le boitier HD :

le PC est connecté sur le switch du boitier ADSL sur la prise 1
le boitier HD sur la prise ethernet jaune du même boitier

lorsque j’utilise beaucoup le FTP = plusieurs heures de transferts, au bout d’un moment ca ce met a ralentir et les débits chutent de 2.6Mo/s à 0Ko/s !!

je suis obligé de couper les tranferts 20 minutes et lorsque je relance ca refonctionne puis retombe en perte de connexion.

cette ‘perte de connexion’ n’est pas exactement une coupure puisque je me loguer dans le ftp et lister les repertoires mais le transfert de fichier plante quasiement tout de suite.

on dirait bien que cela correspond a un pb de sur-chauffe..

2eme constation : ce soir lorsque je téléchargeais depuis la freebox HD , celle-ci rebootait toute seule sans arrêt ! j’ai changé la freebox HD de prise, elle est passé de l’ethernet jaune a la derniere prise du switch et la plus de reboot ! instantanément …

au bout de quelques mintes de tranfert j’ai constaté que j’avais tout de meme a nouveau une perte de débit , j’oscillait entre 300 et 500Ko/s (au lieu de 2.6Mo/s), enfin cette fois au moins ca ne plantait pas completement..

a noter que pendant ces tests je maintenait un téléchargement a 600 à 800Ko/s depuis internet et qu’il n’y avais donc pas de pb de débit de ce coté là, et que sur le boitier HD je regardais la TV et/ou un film enregistré et que tout fonctionnait correctement (sauf quand ca reboot évidemment)

je constate donc que :
- la prise ethernet jaune a l’air de chauffer trop vite et cela fait rebooter le boitier ADSL
- soit le boitier HD, soit le boitier ADSL provoque des ralentissements importants au bout d’un certain temps (surchauffe ?)

bonjour,

Je viens d’acheter une imprimante wifi (HP C6180) qui se connecte sans problème au routeur de la freebox V5.
Par contre, impossible d’ajouter l’imprimante à mon PC, également connecter à la freebox en wifi, et par conséquent d’imprimer.

Pourtant chacun a son adresse IP défini automatiquement par le routeur 168.0.1 et 168.0.2...
j’ai vérifié : les 2 (ordi et imprimante) son bien dans le même workgroup...

J’ai fait le tour des différents forum, personne ne semble avoir réussit jusqu’à présent. Cela me semble une anomalie.

Il demeure deux interfaces Web distinctes dans la Console pour la configuration Routeur.

L’ancienne (liens “Fonctionnalités Routeur de la Freebox” → “Pour activer les fonctions routers NAT de votre Freebox : Cliquez ici”)

http://adsl.free.fr/admin/fbxcfg/config.pl?id=&idt=&caller=router

et la nouvelle (liens “Fonctionnalités optionnelles de la Freebox” → “Fonction Routeur: Configurer”)

http://adsl.free.fr/admin/fbxcfg/fbxcfg.pl?id=&idt=&tpl=router

A la différence de la nouvelle, l’ancienne interface comprend un nombre fixe et limité de champs dans les rubriques “Redirections de ports”, “Redirections de plages de ports” et “Baux DHCP permanents”

Il serait interessant de pouvoir rebooter la freebox à distance depuis la console de gestion, surtout que cela est déjà réalisable par les techniciens de la hotline.

Pour l’administration à distance, changement de paramètre sur le routeur, MAJ freebox, etc...

Avoir des informations en temps réel sur l’état de la freebox aussi serai intéressant. ( disons toutes les 15 min)

bonjour,

voila maintenant que l’on a la possibilité d’ajouter autant de règles de redirection de ports que l’on veut, il serait sympa de pouvoir nommer les règles pour identifier a quel logiciel elle correspondent.

ce serait pas mal aussi pour les baux DHCP permanent pour identifier les machines.

cordialement

Voilà, c’est assez simple, ce serait bien d’avoir un agent snmp dans la freebox (au moins en mode routeur, dans lequel elle a une IP assignée) sui permette de faire plus ou moins de choses (la MIB pourrait évoluer au fur et à mesure des firmwares) mais au moins :

* Vérifier le statut de la connexion ADSL, le débit théorique
* Vérifier la charge réseau courante (pour utiliser un grapheur par exemple et voir quelle est la BP consommée)
* Autres infos plus ou moins utiles selon les besoins (état des ports du switch, débit Wifi, etc…)
* Envoi de traps lors d’evenements specifiques (déco ADSL par exemple)

Certains modems comme les comtrend savent faire ça par exemple (même si Club-Internet avait viré la fonctionnalité dans leur version du firmware…)

Une petite évolution sur la page de gestion du routeur, serait d’ajouter un champ “Description”, pour savoir à quoi correspond le(s) port(s) redirigé(s) ... utile quand on gère deux connexions je pense, au lien de se faire un mémo, plus confortable à mon gout ... et c’est assez facile à faire ...
Je sais, rien à voir avec le firmware de la box, mais bon je sais pas où le mettre :)

Il m’a fallu du temps pour mettre en évidence l’origine de ce que je pensais être des deconnexions intempestives.

Lorsque l’IP d’un PC raccordé en ethernet à la freebox est fixée en dur, au lieu d’être attribuée par le serveur DHCP de la freebox, il devient très frequement (plusieurs dizaines de fois par jour) impossible d’acceder au web à partir de ce PC.
Les pages ne se chargent plus pendant quelques minutes, puis elle redeviennent progressivement accessibles (certains sites avant d’autres). L’erreur fait penser à un problème de résolution de DNS.
Inutile de préciser que les parametres du routeur et les parametres tcp/ip du pc sont correctement configurés.
Notez que ce bug apparait également lorsque au lieu de fixer les IP des pc directement en dur, on les fixe grace au baux DHCP permanents.

Par ailleurs, je précise que j’ai reproduit sans probleme cette erreur sur une autre freebox V5 de mon entourage.

Bonjour,
ce qui serait pas mal dans la redirection des ports c’est de pouvoir rediriger des memes numéros de ports TCP & UDP vers la meme adresse IP sur une seule ligne de configuration : c’est à dire de pouvoir choisir une 3eme option (TCP, UDP ou Les Deux)
je suis actuellement possesseur d’un routeur LinkSys WRT54G qui dispose de cette fonctionnalité et je la trouve trés partique.
ca fait partie des raisons pour laquelle je n’utilise pas le routeur Free.

Merci à vous,

TheSniPpeR

Bonjour,

Aujourd’hui, en absence de ligne Adsl (panne) la freebox ne demarre pas. Du coup, le routeur/wifi ne fonctionne pas. Cela sera pratique de disposer de la partie routeur/wifi meme en absence de ligne. Dans mon cas (et meme si ma vie n’interesse personne) j’ai 2 PC, une imprimante, un nas en wifi (en plus du module HD*). certes les pannes d’adsl sont rares, mais c’est tout de meme dommage d’etre privé de reseau ‘interne’.

* de meme il serait pratique que le module HD demarre y compris en l’absence de reseau –> demande d’evo au bon endroit ;)

Bonjour,

Je pense qu’il serait possible d’utiliser le boîtier ADSL comme un serveur d’impression, afin d’éviter qu’un PC soit allumé pour imprimer sur un réseau.
Cette fonction est-elle envisagée à l’avenir?
Je poste la même chose dans la Rubrique boîtier HD.
Ramoneur,

Je suis étonné que personne ne l’ai demandé avant moi tellement ca me semble evident.

Ca serait vraiment pratique de pouvoir enfin configurer le routeur sans être obliger de rebooter la freebox a chaque fois, surtout quand on fait des tests, le simple fait de vouloir ajouter/supprimé/modifier un forward de port oblige a couper la TV, couper le reseau local (  bug 1882  ), etc... L’idéal serait de pouvoir configurer le routeur en local (  bug 131  ), par un serveur interne au boitier ADSL, mais a defaut de ca si au moins on pouvais mettre à jour la configuration du routeur sans tout redemarer ca serai super !

Suite à l’upgrade du firmware 1.2.2 de la box ADSL, et de l’upgrade 1.3.0 de la box HD,
la box ADSL est repassée en mode non routeur. Il est nécessaire de retourner sur la console d’aministration sauver la configuration routeur et rebooter la box ADSL.

Ceci est particulierement facheux et enervant qu’en tous les PC sont en wifi branche a un routeur lui meme branché sur la box, car pour découvrir le probleme il faut se connecter sur le hub de la box et découvrir que l’on a recu l’ip publique au lieu d’un des ip en 192.x.x.x
Pour ce faire il suffit de tirer un tres tres long cable ethernet au travers de son appart, un peu comme dans une certaine pub.....mais en etant chez free ;)

Ca sera sympa d’eviter de refaire ce genre d’erreur.
merci d’avance

Bonjours tout le monde,

Je voudrais proposer à Free d’ajouter une colonne “Description” dans la parti “Redirections de ports” du routeur. Parce que je crois que ça serait utile pour certaine personne (comme moi) de savoir pourquoi ils ont mis la redirection en question.
De +, je pense pas que sa soit compliqué pour Free de rajouter cette colonne.

Ex.:

reMerci l’équipe de Free !

Sur boitier Adsl V5 dernier Firmware (ligne 03.89.44.66.78) : les beaux DHCP Permanents ne fonctionnent plus après reboot (hard reboot testé aussi).

L’interface de la TV présente bien les adresses IP renseignées dans la console Free mais les MAC apparaissent erronées (toutes à 00:00:00:00:00).

Aucun de mes appareils ne récupère l’adresse IP attribuée dans la console de gestion Free.

Bonjour,

Je précise d’emblée que j’ai effectué une recherche avec les mots-clés “upnp” et “universal” avant de poster cette nouvelle tâche. Comme je suis un habitué des tâches redondantes, mais de bonne foi, je vous présente par avance et par précaution mes excuses si quelqu’un avait déjà formulé une demande analogue avant moi.

Je possède un terminal UPnP Terratec Noxon Audio ; il me sert actuellement à écouter des webradios sans PC. Avant d’être abonné Free, je possédait un petit routeur Wi-Fi qui supportait le protocole UPnP (Universal Plug & Play), ce qui me permettait de lire les MP3 stockés sur le disque dur de mon PC, en streaming via Windows Media Connect.

En passant sur la Freebox v5 j’ai malheureusement manifestement perdu cette fonctionnalité, et j’aimerais la recouvrer le plus rapidement possible ; aussi serait-il possible de faire évoluer la partie routeur de la Freebox v5 et de lui faire supporter le procole UPnP ?

Si vous voulez plus d’information sur :

-le protocole UPnP : http://fr.wikipedia.org/wiki/Universal_Plug_and_Play -le Terratec Noxon Audio : http://www.tomshardware.fr/terratec_noxon_le_son_dans_toute_la_maison-art-881-1.html

En vous remerciant par avance de votre attention, de vos témoignages, contributions... et actions !

Bonjour,

Ma freebox ADSL est situé a l’etage de ma maison par rapport au boitier HD.
Les 2 boitiers comuniquaient en WIFI, mais j’ai préféré changer pour du CPL suite a des pertubations sur les ondes wifi et mediocrité de l’image, son....

Toutefois, depuis que j’ai branché le CPL (acheté chez Free), la freebox ADSL reboot toute seule régulierement.
J’ai enleve les multiprises, les ralongee,... mais toujours le meme soucis.

Peut etre est ce du a mon installation electrique, je ne sais pas le détecter en tout cas.

Si quelqu’un a deja rencontré et résolu ce probleme, je suis preneur, ou si quelqu’un peut se pencher dessu ca serait cool.

Bonne réception,

Manuxme.

vec le firmware Free ADSL 1.3.0 et l’annonce d’une possibilité d’impression via son port USB, tout le monde, d’après les divers forums, rencontre le problème suivant à savoir que le flux d’impression n’est pas terminé et que la dernière page reste bloquée à mi-hauteur. Il faut alors envoyer une nouvelle page nulle (echo |lpr sous linux) pour que le flux de la dernière impression soit transmis à l’imprimante USB et que la dernière page sorte. Bien entendu, la page vide est elle-même bloquée et il faut annuler l’impression manuellement sur l’imprimante. Pour les OS (quelqu’ils soient, Windows ou Linux), l’impression apparaît comme terminée. C’est donc bien au sein de l’OS de la freebox ADSL que le flux n’est pas transmis en entier. Une sorte de fflush qui manque au programme pour vider le buffer de sortie.

Je n’ai pas trouvé de bug relatif à cette anomalie et c’est pourquoi je vous fais ce courrier.
Sur les news, une personne a dit que le problème était résolu avec le firmware 1.3.1 ADSL qui était en test. Mais je ne sais pas où trouver ce nouveau firmware ni si cette anomalie est résolue.

Cordialement,

PS: J’avais mal aiguillé ce bug vers Freebox HD et je la redirige vers Freebox ADSL

Cette anomalie semble liée à d’autres déjà évoquées déjà ici. OS X Leopard permet une connexion distante entre deux Macs enregistrés avec l’abonnement à .Mac (Prefs Système >Internet et réseau>.Mac>Accès à mon Mac).

Avec la HD 1.3.4 en IPV6, mode routeur activé ou non, l’activation de cette fonction est impossible car d’après le warning qui s’affiche elle demande un des protocoles suivants qui ne serait pas installé ou activé sur le routeur :
- NAT Port Mapping Protocol (NAT-PMP)
- Universal Plug and Play (UPnP).

J’ai bien compris que ce dernier protocole pose de gros soucis de sécurité, mais qu’en est-il de l’autre ? Cette limitation - si elle est confirmée - rendrait pour le moment la freebox incompatible avec une fonction importante - et payante ! - de Leopard.

Comme tous ceux qui sont ennuyés par les conséquences des nouvelles mises à
jour (BoxTv-HD = 1.5.6 / BoxAdsl = 1.4.0), j’ai donc fait ces mises à jour
des Freebox Adsl et ADSL.

Contrairement à ce que j’ai lu sur Freenews, le problème de connexion à une
chaîne Free sur ordinateur ne concerne pas que ceux qui ont 2 BoxTv, moi je
n’en ai qu’une.

- J’ai aussi fait la mise à jour de AdslTv
Pas de connexion à une chaîne Free.
- J’ai désinstallé AdslTv, nettoyé le dossier adsltv
J’ai nettoyé la base de registre avec GlariesUtilities
J’ai réinstallé AdslTv avec VLC
Même problème
- J’ai forcé la mise à jour des chaînes.
Le résultat est toujours le même.
- J’ai fait, dans AdslTv un clic droit et choisi “Afficher dans VLC” J’obtiens les messages suivant pour les chaîne citées. J’imagine que c’est
la même chose pour toutes les chaînes Free en particulier.

Itv
Unable to open
‘rtsp://mafreebox.freebox.fr/fbxtv_pub/stream?namespace=1&service=679&flavour=sd’

France 2
Unable to open
‘rtsp://mafreebox.freebox.fr/fbxtv_pub/stream?namespace=1&service=201&flavour=sd’

France ô
Unable to open
‘rtsp://mafreebox.freebox.fr/fbxtv_pub/stream?namespace=1&service=238’

Direct 8
Unable to open
‘rtsp://mafreebox.freebox.fr/fbxtv_pub/stream?namespace=1&service=372&flavour=sd’

- J’ai mis ma machine en DMZ, via l’interface “mon compte” Le résultat est le même.

A noter qu’en voulant sortir mon ordinateur du DMZ, en effaçant le dernier
chiffre de l’adresse IP, j’ai reçu un message d’erreur, il a fallu que je
mette le chiffre 0 pour que la modification soit acceptée.

Par avance, merci.

Le routeur annonce

LOCATION: http://192.168.0.254:5678/desc/root

mais, il n’y a pas de serveur HTTP sur ce port, pour distribuer les advertisements.

depuis la 1.5.6

Même “GUPnP Universal Control Point” ne signale pas le IGD ; alors qu’il signale bien MediaTomb.

Depuis le début je ne comprenais pas pourquoi les control point UPnP n’affichaient pas bien le IGD de la Freebox ; et j’en ai essayé quelques uns.

En fait, tous les devices du IGD ont le même UDN, Unique Device Name, que ce soit le root device ou bien les embedded devices.

La doc n’est pas très clair à ce sujet, elle dit de mettre uid:UUID, sans vraiment préciser si tout ces UDN doivent être identiques ou différents ; tout ce que j’ai pu trouver sur le sujet, c’est que d’autres IGD ont des UDN différents pour chacun de leurs embedded devices.

Quelques exemples :

http://www.securiteam.com/securityreviews/6K00L20EUE.html http://svn.dd-wrt.com:8000/dd-wrt/browser/src/router/upnp/xml/InternetGatewayDevice/InternetGatewayDevice.xml http://forum.utorrent.com/viewtopic.php?id=10373 http://pidgin.im/pipermail/devel/2008-May/005823.html

Mis à part ceci, qui est le plus important, j’ai remarqué trois non conformités au protocole SSDP implémenté dans le IGD de la Freebox.

Par ordre d’importance :

1) il envoie des “NOTIFY * HTTP/1.0” ; alors que il devrait envoyer HTTP/1.1, conformément à UPnP/1.0 ;

      il pourrait être ignoré par des control points pointilleux.

2) il envoie des headers “CACHE-CONTROL: max-age=180” ; alors que pour UPnP/1.0 max-age doit être au minimum de 1800 secondes ;

      et il envoie ses NOTIFY toutes les minutes et quelques au lieu de toutes les 15 minutes environ.

3) il envoie des headers “SERVER: UPnP/1.0 fbxigdd/1.0” qui ne commencent pas avec OS_name/OS_version ;

      là, je ne vois pas trop ce que ça pourrait gêner, à part des control points pointilleux².