J’ai installé aujourd’hui une freebox optique “F-OPTO2A” en remplacement d’une freebox ADSL.
La freebox est configurée en mode routeur.
Lorsque j’active la redirection d’un port TCP entrant, ce port est bloqué en sortie.
Toute tentative de connexion vers ce port sur un serveur externe se solde par un “Connection refused”.
J’ai vérifié le problème sur les ports TCP 22 (ssh) et 80 (http).
La redirection ce ces ports était configurée sur la freebox ADSL et fonctionnait sans problème.

J’ai pu contourner le problème en affectant l’“Ip DMZ” à la machine devant recevoir les connexions http (port 80).
Cette solution n’est pas satisfaisante car:
- je souhaite rediriger les ports 22 et 80 sur deux IP différentes
- la machine en DMZ a tous ses ports exposés sur Internet alors que je ne souhaite donner accès qu’au port 80.

Références du matériel:
Freebox optique v2 - version : fbxo2_bank1_1.5.15
Freebox HD v. 1.6.6

Bonjour,

Est-il possible d’intégrer un bouton reboot sur l’interface web locale sur le Freebox v5 ?

Cordialement

Bonjour,
J’ai opté, à cause des lags sur le TV dûs au Wifi (merci le four micro-onde du voisin!!!) pour la mise en place du CPL.

J’ai depuis cette mise en place, des problèmes de reboot intempestifs de la freebox ADSL en plus de l’écran qui se fige.

L’affichage de la vidéo se fige 1 à 3 secondes et reprends sauf bien-sur lorsque la freebox ADSL reboot.

Y’a t’il des préconisations particulières à la mise ne place du CPL?

Cela arrive alors qu’aucun autre appareil électrique pouvant parasiter ne fonctionne (pas de machine à laver ou lave vaisselle par exemple).

Je suis conscient que le CPL est dépendant de l’état du circuit électrique de mon appartement mais cela n’explique pas les reboot de la freebox ADSL régulier.

Merci d’avance de votre aide précieuse.

Sebastien

la page http://mafreebox.freebox.fr/pub/fbx_info.txt (V5) reporte l’état du proxy WOL OFF alors qu’il est ON.

Une QOS avancée (par IP / MAC / autre) n’est pas envisageable sur du matériel si cheap, mais une simple priorisation entre le port Ethernet jaune et le switch serait sympa. C’est surement possible puisque le débit des 2 “groupes” est connu et affiché séparément dans l’interface télé.

En effet, certaines applications nécessitent une priorité absolue (comme de la voip hors FB par exemple), ce qui est difficilement possible avec un routeur supplémentaire.
Car si on ajoute un routeur supplémentaire, comme il ne connait pas le débit disponible, il ne peut pas travailler correctement, sauf à lui donner une limite de débit arbitraire, inférieur à la synchro ADSL.

Deux groupes de priorité distincts jaune VS the rest serait bien pratique. Libre à nous de rajouter un switch à la suite du port jaune si besoin (plusieurs téléphones ou autre)...

Se serait un dev spécifique à la V5, car la FB-O ne possède pas le port jaune.
En même temps je pense que le jour ou on aura la fibre, il n’y aura plus trop de saturation d’upload et donc de problèmes de téléphone...

(rappel : je parle de téléphones SIP ou MGCP supplémentaires, pas de la voip Free qui est indépendante, et déjà en priorité haute)

Il pourrait être intéressant d’activer la fonction de Proxy WOL existante sur l’adresse IPv6 de la Freebox.
Cela permettrai par exemple de développer une application Elixir d’allumage/extinction des PC du LAN via la télécommande.

Bonjour,

Jusqu’a présent je n’avais pas activé le NAT-PMP sur Freebox v5 ADSL.
J’ai routé manuellement les ports afin d’avoir accès à mon NAS depuis l’extérieur.
J’utilise mon IP externe (82.242.104.*) pour me connecter à mon NAS (SMB, FTP, Webdav, etc...) que ce soit chez moi en local ou depuis l’extérieur sans aucun problème. Depuis que j’ai activé le NAT-PMP mes ports sont bien redirigés par mon NAS Synology seulement lorsque je suis chez moi je suis obligé de passé par l’IP local de mon NAS (192.168.0.2) pour y avoir accès, lorsque je saisi mon IP externe (82.242.104.*) ou le nom de domaine cela ne fonctionne pas.

C’est à dire que je suis obligé de créé mes raccourcis en double : un pour quand quand je suis en local avec 192.168.0.2 et un pour quand je suis à l’extérieur avec soit mon IP externe (82.242.104.*) soit avec le nom de domaine. Je refais le test deux fois. Actuellement je suis repassé au mapping manuel avec désactivation du NAT-PMP, j’ai donc accès à mon NAS via l’IP externe (82.242.104.*) chez moi et à l’extérieur.

Merci pour votre retour.

Très cordialement.

bonjour voici quelques temps que je joue sur un jeu bigpoint nommé battlestar galactica online .
le serveur se situe en Allemagne , l’administrateur forum nous as indiqué ou aller pour résoudre ce problème d’ou ma venue ici .

lien du post qui représente le problème rencontré :

http://www.bigpoint.com/bsgo/board/threads/probleme-deconnexions-intempestives-utilisateur-de-free.35973/

ce post rejoint ceux ci : 21671,21732,21649,21593,21622

voici mon ping quand j’ai un coupure du jeu :

Envoi d’une requête ‘Ping’
178.132.240.127 avec 32 octets de données:
Réponse de 194.149.161.237: Durée de vie TTL expirée lors du transit.
Réponse de 194.149.161.237: Durée de vie TTL expirée lors du transit.
Délai d’attente de la demande dépassée
Réponse de 194.149.161.237: Durée de vie TTL expirée lors du transit.

Statistiques Ping pour 178.132.240.127:

  Paquets: envoyés = 4, reçus = 3, perdus = 1 (perte 25%),

voici différent traceroute vers le serveur :

core22.fsn1.hetzner.com 	213.239.245.241 	de 	0.234 ms

core11.nbg1.hetzner.com 	213.239.245.221 	de 	2.848 ms 	 
core12.nbg1.hetzner.com 	213.239.245.214 	de 	2.878 ms

juniper5.dc2.nbg1.hetzner.com 	213.239.229.162 	de 	2.848 ms

  		fr 	

Bonjour !

Je fais aujourd’hui appelle a vous car régulièrement je me fais ddos ! ( je suis un joueur en ligne)

J’ai appeler plusieurs fois je services free !

Me disant qu’il y a avait une protections ddos sur sa box qui coupé internet et qui laissé actif le téléphone et la télévisons !

Maintenant surviens 2 problème, parlons de la protections ddos , très efficace certes mais un peut trop il suffis qu’un personne m’attack avec un simple de site de n’importe quoi , que
cette protection ce m’est en route pendant 45 minute alors que la personne m’envoyant des packes ne ma attacker que pendant 3 seconde avec un taux de packés minable !

2 problème , L’opérateur free ne protége pas ce genre de risque ddos , je voudrais savoir si il etait possible de couper cette protections ddos qui block la connections et d’en mettre une autre qui couperais l’attack ou la blockerais, (car couperais c’est impossible)

Enfaite je ne sais guerre comment réparé ce problème je suis totalement perdus , de plus j’ai en ip fixe , et m’a ligne adsl est totalement dégueulasse 8 mbs réception 1mbs envoie!

JE VOUS DEMANDE DE M’AIDER POUR QUE JE PUISSE ARRÊTER DE SUBIRE CES ATTACKS DDOS MERCI!

(C’est un technicienne de niveaux 2 qui ma r’envoyer vers vous en vous ventant de vos compétence , j’espère être satisfais de vos services)

Bonjour,

Je suis confronté à un problème de compatibilité entre le routeur de la
Freebox, Microsoft ISA server pour établir une connexion VPN.

Il est parfaitement reproductible avec le routeur des freebox 4 (degoupé
ou non) et 5, à condition de reproduire très précisement la configuration
décrite ci dessous.

En résumé : on a d’un côté une machine (sous Windows 2000 ou sous Windows
XP ou encore Windows 2003 server, je n’ai pas eu l’occasion de tester avec
d’autres systèmes) qui execute un serveur VPN PPTP, et qui est derrière la
freebox en mode routeur.
Le phénomène se reproduit à partir du moment où la freebox est en mode routeur,
soit qu’elle soit configurée pour router le protocole TCP port 1723 sur cette
machine, doit que la machine qui execute le serveur PPTP soit déclarée comme DMZ.

De l’autre côté, sur une autre connexion Internet (Free ou non), un client
VPN Windows, qui est sur une machine qui accède à Internet via un serveur
Microsoft ISA 2004 serveur. (le serveur est sous Windows Small Business
server 2003 SP1 ou Windows 2003 server). On peut lancer le client VPN
aussi bien sur une station XP ou Windows 2003 server
dans le reseau local que sur le serveur lui même.

Avec cet configuration, la connexion VPN échoue.
Si le client est sous XP, l’erreur reportée est ‘Error 619” Si le client est sous Windows 2003 server, l’erreur est “Error 628: The
connection was terminated by the remote computer before it could be
completed”

Plus précisement.
A noter que ce test est reproductible, en doublant les choese, avec du côté
freebox routeur + serveur VPN
1) une freebox en free dégroupé, qui renvoi le port TCP1723 vers la machine
qui fait serveur VPN. Cette machine executre Windows 2003 server
2) une freebox en free non dégroupé, qui renvoi le port TCP1723 vers la
machine qui fait serveur VPN, et qui déclare en plus cette machine comme
DMZ. Cette machine executre Windows XP SP2

du côté client, cela a été mis en évidence sur deux configuration avec
Windows SBS + ISA Server, connecté en free dégroupé (avec une freebox en
mode bridge, sans le routeur activé donc).

A noter bien sur :
1) du côté serveur VPN derrière Freebox routeur, on arrive à faire se
connecter des clients qui ne sont pas derrières ISA2004
2) du côté du reseau derrière ISA serveur, on arrive à se connecter à
plusieurs de VPN PPTP qui ne sont pas derrière une freebox en mode routeur
(exemple : pas de soucis vers une freebox non dégroupé en mode bridge et un
routeur Wifi Microsoft MN730 qui renvoi le port TCP 1723 vers la machine qui
fait serveur VPN).

Donc c’est bien l’ensemble serveur VPN PPTP (XP ou Windows 2000/2003) derrière un
routeur freebox et client derrière ISA2004 qui semble problèmatique. Après,
difficile de savoir lequel des deux est fautif sans approfondir.

Ce bug a aussi été reproduit avec Isa2006

Je suis à la disposition de quiquonque veut creuser cette question.

Dernier point : si quelqu’un à un serveur Linux PPTP derrière une routeur en
freebox, je voudrais bien faire un essai pour rentrer dessus avec mon client
derrière ISA.

http://www.microsoft.com/windowsserver2003/default.mspx http://www.microsoft.com/isaserver/
des versions d’évaluation pour tester

http://www.microsoft.com/windowsserver2003/evaluation/trial/default.mspx http://www.microsoft.com/isaserver/prodinfo/trial-software.mspx

Bonjour
je viens faire appelle a votre aide je m’explique
Fin Mai 2009 je fais l’acquisition d’une TV Philips 32PLF9604
ce modèle possède une connection wifi ainsi qu’une connection rj45
début Juin j’avais accès a internet sut la TV sans aucun problème (fonction NetTV)
aussi biens en wifi que câblé (par la suite je suis resté en câblé pour un meilleur débit)
pour philips le problème viens de Free et pour la hotline de free (a part me dire
qu’une TV ne ce connecte pas a internet car cela n’existe pas) enfin bref
donc voilà ou j’en suis
pour info j’ai essayé la connection avec DHCP actif/désactivé
j’arrive a faire un ping de l’adresse IP que j’ai donné a la TV sans problème
j’arrive a voir le nom de mon réseau en wifi
et j’ai vérifié sur internet au niveau du NetTV si il y avais des coupures (aucune coupure)
la free est une freebox HD mais de première génération avec le 3 antennes
je vous remercie de l’aide que vous pourrez m’apporter
salutations
Zarnia

Depuis la dernière actualisation (il y a deux jours) le Wake on Lan (WOL) ne fonctionne plus.

La fonction WOL est bien activée au niveau de la console de gestion Freebox (adsl.free.fr). Je ai fait de nombreuses fois un redémarrage.

Mais il se trouve qu’en allant sur http://192.168.0.254/pub/fbx_info.txt , il marque que l’option est désactivée !
Proxy Wake On Lan Désactivé

En effet, la WOL ne fonctionne plus.

Je ne suis pas le seul à avoir ce problème: http://forum.universfreebox.com/viewtopic.php?t=48048

Merci à l’avance

Bonjour,

ce serait pas mal de pouvoir commenter les ouvertures de port et les réservations d’adresses mac sur la console.

une fois la conf un peu complète, c’est vite illisible.
Il ne s’agit que de simples champs texte a ajouter a la page, rien de bien compliqué et rien a envoyer a la freebox :)

Au moins on sait quel PC a cette @mac, et a quoi correspond chaque règle de redirection de ports.

Merci !

Bonjour,

Suite à la migration obligatoire des comptes alice vers l’interface free.

La box reprend les paramétrage usine !
Config routeur perdu, wifi, etc...
Ainsi que enregistrement dans l’annuaire téléphonique

Cordialement

Il n’est actuellement possible que de rediriger des ports TCP ou UDP vers une machine. Pour monter un tunnel ipv6, il faudrait pouvoir rediriger le protocole 41 (6 dans 4).

Je viens de constater qu’il est impossible d’obtenir une adresse IPv6 en étant connecté en USB sur une Freebox V5.
Même en mettant une adresse IPv6 statique il n’y a aucune communication possible.
En Ethernet il n’y a aucun problème, on obtient une IPv6 instantanément.
J’ai bien évidemment activé l’option dans ma console. Et l’USB est ma seule solution de connexion.

Bonjour,
J’aimerais voir certaines options plus avancées pour le dhcp:
Pouvoir personnaliser le(s) serveur(s) DNS pour pouvoir mettre un serveur DNS cache local (l’idéal étant un cache DNS sur la freebox elle meme)
Pouvoir personnaliser le nom de domaine local
Enfin pouvoir demander à ce que la freebox envoie les informations des nouveaux connectés à une machine (bon selon quel protocole aucune idée m’enfin bon)

Depuis quelques mois, les abonnés dégroupés possédant une Freebox v5 peuvent partager leur connexion Wi-Fi avec d'autres Freenautes.

C'est le service Free Wifi : http://iliad.fr/presse/2009/CP_260509.pdf?keepThis=true&TB_iframe=true&height=400&width=700

A ce jour, lorsque je me connecte sur une Freebox hôte, je ne bénéficie, au maximum, que d'un maigre petit mégabit par seconde de débit. Cela peut même être moins en cas de forte utilisation de la bande passante par le possesseur de cette Freebox hôte.

Or, en journée, si je me connecte à une Freebox hôte dont le possesseur est absente, même si 0% de la bande passante est utilisée, je n'aurai toujours qu'1 Mbps de débit.

Par conséquent je voudrais que, dans une version ultérieure du firmware de la Freebox :

-il soit laissé au choix de l'abonné de plafonner le débit de son hotspot public à des valeurs paramétrables, 0,5, 1, 2, 4 ou +∞, par exemple comme dans le tableau de bord de la Fonera : http://img694.imageshack.us/img694/2530/foneradbit.jpg?%27+document.referrer+%27

-le firmware de la Freebox sache gérer la qualité de service pour optimiser le débit et s'assurer que, quel que soit le débit public autorisé par l'utilisateur, y compris +∞, la priorité aille à la TV, le téléphone et le débit privé.

Dans la ligné de l’ouverture à l’ipv6, il pourrait être intéressant d’avoir accès au multicast.

Il n’est peut être pas nécessaire d’envisager le multicast sur IPv4, mais au moins sur l’IPv6.

Pourquoi du multicast ?
- permettre a l’utilisateur de diffuser de la vidéo, des fichiers et toutes sortes de données a un nombre de infini de destinataires.
- réduire les effets d’engorgements des réseaux/couts des transits du fait du peer 2 peer en le remplaçant petit a petit par des applications basées sur du multicast.
- éviter la centralisation de l’information (tel que youtube, dailymotion, ...) au profit de l’hébergement distribué.
...
Et bien d’autres concepts qui restent a inventer.

Quel type de multicast ?
- Au minimum du SSM qui est le plus simple
- De l’ASM en embeded RP avec les freebox comme RP.
- Des implémentassions tel que mrd6 existent pour Linux (x86, openwrt, ...)
- étant donné que le 6to4 établit un tunnel, il suffirait d’ajouter cette fonctionnalité aux freebox puis aux endpoint des tunnels puis la connectivité jusqu’au peering en multicast. Donc dans cette première phase il ne serait pas nécessaire de mettre a jour l’ensemble du réseau de collecte de Free.

mrd6 - Daemon de routage multicast pour Linux : http://fivebits.net/proj/mrd6/ Overview of the Internet Multicast Routing Architecture : http://www.ietf.org/rfc/rfc5110.txt

Bonjour,

Pour info, actuellement, la version du boitier v5 ADSL est le 1.5.19 ; sauf erreur le 1.5.17 date d’avril 2012, le 1.5.18 du 8/10/2013 ; l’onglet ‘Basée sur la version’ donne 1.2.4.

Bonne journée.

Mail non sécurisé chez Aliceinitial

Bonjour,

La redirection de port ne fonctionne plus sur ma Freebox V5 ADSL, alors qu’elle fonctionnait auparavant. Je n’en avais plus eu besoin depuis 2018 et mes règles de redirection sont restées inchangées (ainsi que mes machines dans le LAN, en bail permanent).
De plus, j’ai constaté que la box ne répond pas aux pings alors que la réponse aux pings est pourtant activée dans l’administration de la box (ainsi que dans le récap sur /pub/fbx_info.txt).

J’ai fait les tentatives suivantes :

- redirection paramétrée dans l’interface d’administration freebox (https://subscribe.free.fr/login/)

o machine1 avec port externe = interne (18000) (pas de firewall sur machine1)
o machine2 avec port externe =/= interne (80 => 9980) (pas de firewall sur machine2)

- UPnP

o avec leasing
o sans leasing

- Mise dans la DMZ de machine1

- Hard reboot

La hotline n’a pas pu m’aider à part me proposer le hard reboot (qui n’a rien changé).

J’ai tendance à penser qu’il pourrait y avoir eu une régression dans les mises à jour de firmware depuis 2018...

Merci d’avance pour votre aide.

Retour du bug  FS#1080  qui avait été corrigé en 1.2.2

Le proxy Wake on Lan de la freebox ne fonctionne pas lorsqu’une @IP est affectée à la DMZ.

Depuis l’espace abonné, dans la page de configuration du routeur, dans la section Redirections/Baux DHCP, lorsque je rentre une redirection de port (port externe 22, Protocole TCP, ip de destination 192.168.111.111, port interne 22), et une ligne dans la section Baux DHCP permanents (ip 192.168.111.111, adresse mac 00:26:F2:BB:04:3F), puis que je valide le formulaire, j’ai bien la confirmation “Valeurs mises à jour avec succès. Vous devez redémarrer votre freebox pour que les paramètres soient pris en compte, il vous suffit pour cela de l’éteindre puis de la rallumer.”.

Pourtant, après redémarrage de la freebox, l’attribution de l’adresse ip 192.168.111.111 n’est pas faite à la machine dont l’adresse mac est 00:26:F2:BB:04:3F. De plus, la redirection de port ne semble pas marcher non plus.

Lorsque je retourne ensuite sur la page de configuration du routeur, les données rentrées précédemment n’apparaissent plus...

Ce bug a été constaté sur une Freebox ADSL avec la version du logiciel 1.5.17.

Bonjour,
J’utilise une freebox révolution.
Je n’arrive plus à accéder au site itespresso.fr
Par contre quand j’utilise un proxy publique, j’arrive à y accéder (?!)
Est-ce que mon IP est blacklisté chez itespresso.fr ou est-ce que d’autres freenautes ont le même problème?
Cordialement.