Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Je rencontre un problème reproductible d’association Wi-Fi avec une Google Nest Cam intérieure filaire de 3e génération.

Configuration :

1. Freebox Ultra V9
2. Freebox OS 4.12.2
3. Réseau utilisant initialement une configuration commune pour les bandes 2,4 GHz, 5 GHz et 6 GHz
4. Google Nest Cam intérieure filaire, 3e génération
5. Configuration réalisée depuis l’application Google Home
6. Tests effectués avec un iPhone récent sous iOS bêta et avec un autre iPhone sous une version stable d’iOS

Symptômes :

La Nest Cam est détectée par Google Home et commence son appairage. Elle passe en mode association, puis la configuration échoue de manière intermittente avec différents messages :

1. « Impossible de trouver l’appareil »
2. « Impossible de se connecter au Wi-Fi »
3. « Un problème est survenu »

Dans certains cas, la caméra apparaît brièvement comme connectée dans Freebox OS avec un excellent niveau de signal, mais Google Home indique malgré tout que la connexion Wi-Fi a échoué.

La caméra avait initialement réussi à être ajoutée, mais passait ensuite hors ligne. Après sa suppression de Google Home, il est devenu extrêmement difficile de terminer un nouvel appairage.

Une première caméra présentait déjà un comportement similaire. Elle a été remplacée par Google, mais la caméra de remplacement a rencontré pratiquement les mêmes problèmes.

Observations techniques :

Des captures radio ont été réalisées pendant les tentatives d’association.

La caméra parvient à :

1. détecter le SSID ;
2. effectuer l’authentification 802.11 ;
3. s’associer à un BSSID de la Freebox.

Certaines tentatives se bloquent ensuite pendant le « 4-Way Handshake » WPA2/EAPOL.

Des retransmissions EAPOL sont observées, suivies d’un timeout et parfois d’une déconnexion avec le code de raison 15.

Dans ces situations, la caméra n’atteint pas systématiquement l’étape DHCP. Le problème intervient donc avant le DNS et avant la connexion aux services cloud Google.

Lors des tests avec un SSID dédié en 2,4 GHz, plusieurs BSSID correspondant au même réseau ont été observés. La caméra a essayé successivement plusieurs BSSID.

Certaines tentatives ont échoué pendant le handshake EAPOL. Une tentative a finalement réussi sur l’un des BSSID : les quatre messages EAPOL ont alors été échangés correctement, puis la caméra a obtenu une adresse IP et poursuivi sa

configuration.

Le comportement semble donc intermittent et peut varier selon le BSSID ou la carte Wi-Fi de la Freebox sélectionnée par la caméra.

Tests effectués sur la Freebox :

1. configuration Wi-Fi commune ;
2. séparation temporaire des bandes ;
3. réseau exclusivement 2,4 GHz ;
4. création d’un SSID dédié ;
5. création d’un réseau invité ;
6. désactivation temporaire des radios 5 GHz et 6 GHz ;
7. désactivation du Wi-Fi steering ;
8. désactivation du MLO ;
9. largeur de bande limitée à 20 MHz ;
10. canal 6 fixe ;
11. canal automatique ;
12. essais après sélection automatique du canal 1 ;
13. WPA2 uniquement ;
14. mode de compatibilité WPA2/WPA3 ;
15. PMF désactivé ;
16. GCMP-256 désactivé ;
17. SSID visible ;
18. WPS désactivé ;
19. EAPOL version 2 ;
20. 802.11n activé ;
21. essais avec 802.11ax et 802.11be désactivés ;
22. redémarrage de la Freebox ;
23. réinitialisation complète de la caméra ;
24. suppression et nouvel ajout de la caméra dans Google Home ;
25. retour final à la configuration Wi-Fi commune.

Tests DNS et Internet :

Afin d’écarter un problème de filtrage, les essais suivants ont également été réalisés :

1. contournement complet d’AdGuard ;
2. DNS de la Freebox ;
3. DNS Cloudflare ;
4. DNS Google ;
5. absence de filtrage DNS personnalisé ;
6. vérification du DHCP et de l’accès à Internet avec d’autres appareils.

Le résultat ne dépend pas du serveur DNS utilisé.

Les autres équipements accèdent correctement à Internet. De plus, les échecs observés interviennent régulièrement avant même l’attribution d’une adresse DHCP.

Test comparatif sur un point d’accès indépendant :

Pour isoler la Freebox, un point d’accès de diagnostic a été créé sous Linux avec un adaptateur Alfa Network AWUS036AXML utilisant une puce MediaTek MT7921AUN.

Configuration du point d’accès :

1. SSID distinct ;
2. 2,4 GHz uniquement ;
3. WPA2-PSK ;
4. chiffrement CCMP/AES ;
5. PMF désactivé ;
6. largeur de bande de 20 MHz ;
7. canal 6 ;
8. DHCP et NAT indépendants ;
9. capture complète du trafic réseau.

Sur ce point d’accès indépendant, la même Nest Cam et le même iPhone ont réussi l’appairage.

La caméra a ensuite :

1. terminé le handshake WPA2 ;
2. obtenu une adresse DHCP ;
3. effectué ses requêtes DNS ;
4. contacté les services Google ;
5. téléchargé une mise à jour OTA de 112 075 145 octets ;
6. redémarré ;
7. rejoint automatiquement le réseau ;
8. affiché correctement le flux vidéo en direct dans Google Home.

Ce test permet d’écarter raisonnablement :

1. une panne matérielle permanente de la caméra ;
2. un problème général avec Google Home ;
3. le téléphone utilisé ;
4. la version bêta d’iOS ;
5. AdGuard ;
6. le serveur DNS ;
7. l’accès Internet ;
8. le compte Google.

Résultat actuel :

La caméra a fini par fonctionner après de nombreuses tentatives et après sa mise à jour, mais la réussite de l’association n’a pas été constante.

Le problème ne semble pas être une simple faiblesse du signal : la caméra a été testée à proximité de la Freebox et un signal très fort a été observé.

Les résultats orientent plutôt vers :

1. une instabilité du handshake WPA2/EAPOL ;
2. une différence de comportement entre les BSSID ou cartes Wi-Fi de la Freebox ;
3. une interaction avec la configuration commune multi-bande ;
4. le Wi-Fi steering ;
5. le mode WPA2/WPA3 de transition ;
6. PMF, MLO, 802.11ax ou 802.11be ;
7. ou un problème dans le firmware Wi-Fi de la Freebox Ultra.

Captures disponibles :

Je dispose de plusieurs captures PCAP correspondant :

1. à un appairage réussi sur le point d’accès indépendant ;
2. à des échecs d’appairage sur la Freebox ;
3. à une tentative réussie après plusieurs échecs ;
4. aux échanges EAPOL, DHCP, DNS et OTA.

Je préfère ne pas publier ces captures directement sur le bugtracker, car elles contiennent des identifiants réseau. Je peux néanmoins fournir une version anonymisée ou les transmettre par un canal privé à l’équipe Freebox.

Questions pour l’équipe technique :

1. Pouvez-vous examiner les journaux Wi-Fi internes de la Freebox pendant une nouvelle tentative d’association ?
2. Pouvez-vous vérifier la cause exacte des timeouts EAPOL et des déconnexions avec le code de raison 15 ?
3. Existe-t-il un problème connu avec les Nest Cam récentes sur la Freebox Ultra ?
4. Existe-t-il une différence de firmware ou de comportement entre les différentes cartes ou les différents BSSID Wi-Fi de la Freebox Ultra ?
5. Le mode WPA2/WPA3, PMF, MLO, le steering ou le fonctionnement multi-BSSID peuvent-ils provoquer ce type d’échec ?
6. Une correction du firmware Wi-Fi ou de Freebox OS est-elle prévue ?
7. Pouvez-vous indiquer une configuration temporaire officiellement recommandée sans désactiver définitivement les fonctionnalités Wi-Fi récentes ?

Je peux reproduire le problème à une heure précise afin de permettre la corrélation avec les journaux internes de la Freebox.

Merci de transmettre cette tâche à l’équipe chargée du firmware Wi-Fi de la Freebox Ultra.

Bonjour,

Je rencontre depuis juin 2026 une dégradation récurrente du débit WAN de ma Freebox Pop.

Après un redémarrage du Server, le débit descendant revient immédiatement autour de 2,3 à 2,4 Gbit/s sur le port Ethernet 2,5 Gbit/s. Après plusieurs jours de fonctionnement, généralement cinq à six jours, les performances vers Internet diminuent fortement.

Lors du premier constat, le débit plafonnait autour de 680 à 700 Mbit/s. Lors d’autres occurrences, la dégradation était moins importante, autour de 1,5 Gbit/s selon la destination. Un redémarrage de la Freebox rétablit le débit normal, mais le problème finit par revenir.

Le Server est une Freebox v8 (r1), actuellement sous Freebox OS 4.12.4-r1.

Je participe au programme bêta concernant l’accès aux canaux DFS en Wi-Fi avec les répéteurs. Cependant, le problème de débit était déjà présent avant mon inclusion dans ce programme. Il n’a donc pas commencé avec cette version bêta.

Configuration et contrôles effectués :

- PC sous Windows 11 connecté en Ethernet 2,5 Gbit/s ;
- carte réseau Marvell AQtion, lien négocié à 2,5 Gbit/s ;
- débit local mesuré autour de 2,3 à 2,36 Gbit/s pendant que les débits WAN étaient dégradés ;
- liaison FTTH/PON toujours indiquée comme active ;
- profil affiché de 5 Gbit/s descendant et 900 Mbit/s montant ;
- module SFP présent et indiqué comme fonctionnel ;
- puissance optique observée : environ -17,9 dBm en réception et 2,6 dBm en émission ;
- aucune désynchronisation ni reconnexion visible dans l’historique au moment de la dégradation.

Exemple de mesures prises pendant un état dégradé :

- test local : environ 2,36 Gbit/s ;
- téléchargement OVH IPv4 : environ 778 Mbit/s ;
- téléchargement OVH IPv6 : environ 647 Mbit/s ;
- serveur de test Free : environ 1,63 Gbit/s.

Les mesures répétées montrent que les résultats dépendent de la destination et du nombre de connexions. Certains chemins restent très faibles, alors qu’un téléchargement IPv4 utilisant quatre connexions simultanées vers Scaleway peut encore atteindre environ 2,3 Gbit/s.

Il ne semble donc pas s’agir d’un problème avec le PC, la carte réseau, le câble ou le lien Ethernet. Je ne peux pas non plus affirmer qu’il s’agit d’un bridage global de la ligne, d’un problème exclusivement IPv6 ou d’une QoS. Le comportement fait plutôt penser à un état dégradé du datapath, du routage ou de la gestion des connexions dans le Server, état qui est réinitialisé lors de son redémarrage.

Le problème ressemble à plusieurs tâches existantes :

-  FS#32586  : passage d’environ 2,3 Gbit/s à 680-700 Mbit/s après une période de fonctionnement, corrigé par un redémarrage :

https://dev.freebox.fr/bugs/task/32586

- FS#38855 : baisse similaire sur le port 2,5 Gbit/s, temporairement corrigée par une modification d’un réglage IPv6 :

https://dev.freebox.fr/bugs/task/38855

- FS#37995 et FS#40475 : dégradation principalement observée en IPv6 sur une Freebox Pop :

https://dev.freebox.fr/bugs/task/37995
https://dev.freebox.fr/bugs/task/40475

Dans mon cas, les mesures ne permettent pas de confirmer que la cause est uniquement liée à IPv6. Des débits faibles ont été observés en IPv4 comme en IPv6, avec une forte variation selon la destination. Le point reproductible est que les performances se dégradent après plusieurs jours et qu’un redémarrage du Server les rétablit temporairement.

Étapes de reproduction :

1. Redémarrer la Freebox Pop.
2. Vérifier un débit descendant d’environ 2,3 Gbit/s sur le port 2,5 Gbit/s.
3. Laisser le Server fonctionner plusieurs jours.
4. Refaire les mêmes tests vers plusieurs destinations, en IPv4 et en IPv6.
5. Constater la baisse des débits WAN alors que le débit local reste normal.
6. Redémarrer uniquement le Server.
7. Constater le retour immédiat du débit WAN normal.

Résultat attendu :

Le débit WAN doit rester stable sans nécessiter un redémarrage périodique du Server.

Résultat constaté :

Les performances WAN se dégradent après plusieurs jours. Le débit revient immédiatement à son niveau normal après un redémarrage, puis le problème réapparaît.

J’ai d’abord signalé ce comportement à l’assistance Free, avec les mesures disponibles. Il m’a été répondu qu’un débit d’environ 700 Mbit/s était déjà satisfaisant et qu’il n’y avait donc pas de problème à traiter. Malgré le caractère répétable du défaut et le retour immédiat du débit après redémarrage, l’assistance a refusé de transmettre le dossier à une équipe technique.

J’ouvre donc cette tâche afin que le problème puisse être examiné techniquement. Le fait que 700 Mbit/s reste utilisable ne change pas le constat : le débit passe de plus de 2,3 Gbit/s à environ 700 Mbit/s, ou à un niveau intermédiaire selon l’occurrence, puis revient à la normale après un redémarrage.

Je peux fournir l’adresse MAC du Server ainsi que les relevés horodatés si cela permet de retrouver les journaux correspondants côté Free.

Je possède une alarme paradox qui communique avec le “cloud” du fabricant (SWAN) avec les protocoles et ports suivants:
Port Description (used for)
UDP 53 DNS UDP 123 NTP
UDP 5683 COAP (back up)
TCP 8883 MQTT port SWAN
TCP 443 OTA (firmware upgrade + certificate download)
TCP Port 465, 587 Usually for email server, may differ depending on the email server used.

Cette communication ne fonctionne plus, à priori, depuis le passage en 4.12.3

Voici les tests que j’ai réalisé:
Alarme sur LAN freebox: connectivité au cloud KO
Alarme sur routeur 4G: connectivité au cloud OK

Alarme sur LAN freebox + Client (App sur smartphone) en WiFi freebox ⇒ connectivité KO
Alarme sur routeur 4G + Client (App sur smartphone) en WiFi freebox ⇒ connectivité KO
Alarme sur routeur 4G + Client (App sur smartphone) en 4G ⇒ connectivité OK

La freebox semble donc bloquer les flux depuis l’alarme mais aussi ceux depuis le client (App) qui se connecte également au serveur distant du fabricant (pas de flux purement local). A priori, les protocoles utilisés sont MQTT et potentiellement CoAP

Il n’y a eu aucune mise à jour ni changement de config coté alarme, uniquement les mises à jour de la freebox ultra

Je suis passé en full-stack mais aucun changement

Doc sur le module IP de l’alarme: https://www.paradox.com/Downloader/?ID=12391

Bonjour
Depuis ce matin, plus d’accès extérieur depuis ma Freebox.
sa me dis un probleme est survenu lors de cette requette au serveur (erreur 503)