Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,
Depuis la dernière mise à jour serveur, la DMZ Freebox ne laisse plus passer « Protocole 41 » (protocole utilisé par Hurricane Electric, pour les tunnels IPv6).
Le problème devient très problématique car les tunnels ne monte plus.

Bonjour,

Actuellement le contrôle parental ne bloque que le surf sortant.

Or je souhaite configurer le blocage de ports perso et de MAC adresse en entrant.

Exemple, le port 1002 ne doit pas etre joignable de l’extérieur sauf quand j’autorise ponctuellement.

Autre exemple, une webcam sur le port 80, je souhaite bloquer la MAC en entrant pour ne pas qu’une backdoor autorise à récupèrer des logs stockés dans la cam.

A ce jour à ma connaissance, je n’ai pas la possibilité de le faire.

Bonjour, il serait pratique de pouvoir rediriger une plage de ports vers une autre (et pas seulement vers un seul port, comme c’est actuellement le cas).
La fonctionnalité permettrait de faire fonctionner un serveur FTP sans avoir à mettre la machine en DMZ.

Bonjour,

Après plusieurs essais une IP v4 full stack, baux statiques et redirection de port(peux importe lequel)
Pas moyen d'arriver à ouvrir des ports.freebox pop en 4.3.3

Bonjour,

Je suis nouvel abonné et possède une freebox mini 4k.

Sur son réseau, j’ai branché un serveur avec deux interfaces réseaux:

kopax@master-letort-01:[~]: ip -color a | grep 192

  inet 192.168.1.101/24 brd 192.168.1.255 scope global dynamic enp2s0
  inet 192.168.1.102/24 brd 192.168.1.255 scope global dynamic wlp1s0

Je précise que ces IPS sont fixé sur la freebox.

Coté freebox server, j’ai configuré ces deux redirections de ports:

10023 → 192.168.1.101
10024 → 192.168.1.102

J’ai eu un soucis de montage NFS depuis un NAS synology sur le réseau freebox avec l’erreur suivante :

2020-10-25T22:39:05+01:00 nas mountd[15563]: refused mount request from 192.168.1.102 for /volume4/DKA_MEDIA (/volume4/DKA_MEDIA): unmatched host

Effectivement, l’host en question doit pointé vers 192.168.1.101 , pour cette raison, je décide de couper l’interface wifi 192.168.1.102.

La connection sur le port SSH vers le port SSH 10024 fonctionne plus comme je l’attendais, mais je perd ensuite ma connection SSH sur le port 10023.

Heureusement via UN SSH sur le NAS, je peu récuperer l’accès a mon serveur en faisant un SSH local.

Il s’avère que la redirection de port 10023 pointais vers la mauvaise interface. Je viens de vérifier les réglages saisies dans l’interface freebox serveur, c’est bien un bug, la freebox me redirigeait vers la mauvaise interface pour le port 10023.

Je n’explique toujours pas pourquoi le NAS à reçu l’IP 192.168.1.102 lors du montage, comme l’indique la commande `ip -color a`, les addresses IP de l’interface vers laquel je monte aurait du être 192.168.1.101 et non 192.168.1.102, mais cela n’a rien à voir avec la redirection de port de la freebox serveur qui était mauvaise. Après redémarrage du serveur sans l’interface wifi 192.168.1.102, la connection SSH à été mapper correctement.

Mon fix: désactiver le WIFI en attendant que free corrige ce bug.

Cordialement,

Bonjour,

Je suis actuellement avec une freebox pop sur laquelle j'ai fait des redirections de port afin de pouvoir accéder à des ressources internes hébergé chez moi. Voici le comportement que j'ai constaté:

- Test depuis ma connexion internet la redirection de port sur l'IP publique fonctionne

- Test depuis n'importe quel autre connexion internet la redirection ne fonctionne plus … Comme si le NAT depuis le WAN n'était pas activé :/

Avez-vous une solution concernant ce problème ?

Cordialement

Bonjour,
J’ai ouvert plusieurs redirections de port, j’ai validé ces ajouts et j’ai vérifié l’ouverture de ces ports à l’aide de sites:
https://yuip.org/fr/ en choisissant “vérifier les ports”… ou
https://www.whatismyip.com/port-scanner/?ip_input=82.66.XXX.XXport_input=8096&package-port-list=

Il y en a plein d’autres…

Mes ports restent désespérément fermés !!!
J’ai fait tester ces mêmes ports sur un autre PC à 200kms de chez moi, IDEM…

Un port peut être ouvert sur mon IP publique, et fermé sur mon IP privée !

J’ai besoin d’ouvrir plusieurs ports pour dialoguer avec des applications qui sont hébergées sur mes 2 NAS !!!

Pas de pare-feu sur mon PC

Cordialement.
Fred

Version du firmware: 4.6.5.1
Version de la box: v7(r1)
MAC de la box : 20:66:CF:1F:5C:D2

Bonjour!

J’ai un problème avec ma freebox et le support technique de Free me demande de faire un message ici.
Je trouve cela un peu curieux, mais soit.

Voici mon problème :
J’ai depuis des années un serveur web que j’expose à internet via une redirection de port.

Je viens de souscrire à un abonnement internet free avec une freebox Delta.

Je voudrais exposer de nouveau mon serveur web, par le biai d’une redirection des ports TCP 80 et 443 de la freebox Delta vers les ports TCP 80 et 443 de mon serveur web.

J’ai fait la demande d’ip v4 fullstack

Malheureusement, lorsque je fais la configuration sur la page de configuration “Freebox OS” il semblerait que la configuration ne s’applique pas ou qu’il y ai un problème côté freebox server.
Lorsque j’essaie d’accéder à la page, j’ai un timeout.

Pourquoi je pense que c’est un problème de la box/free :
1. Mon serveur est accessible en local
2. Je peux accéder au service via mon IP publique UNIQUEMENT si je suis connecté à internet chez moi, via cette même freebox Delta. Un Traceroute montre que dans cette configuration, ma box se trouve elle même (il n’y a qu’une ligne)
3. Si je fais un traceroute depuis l’extérieur, la 4ieme ligne est “decix.proxad.net (80.81.192.223)” et ensuite j’ai 26 ligne d’étoiles.
3. j’ai essayé d’exposer différents services : un autre serveur web, un serveur ssh (les deux dans des configurations minimalistes pour limiter la complexité) et le problème est le même
4. si j’essaie d’accéder à un port aléatoire non ouvert, j’ai le même résultat.
5. J’ai trouvé plusieurs posts faisant état du même problème que moi, réglé par des manipulations de la part des équipes de free

Ce que j’ai essayé pour résoudre le problème:
- Vérifié qu’il n’y a pas de redirection dans UPnP IGD
- désactiver UPnP IGD, reboot server
- Réactiver UPnP IGD, reboot server
- Enlever les redirections que j’avais faites (tcp, port 80, ip_local_de_mon_serveur), (tcp, port 443, ip_local_de_mon_serveur) puis les remettre, puis reboot freebox server
- Réinitialisation de la freebox delta (reboot, appuyé sur un bouton lorsque le logo free apparait, sélectionner `réinitialisation aux paramètres d’usine`) (puis reconfiguration des redirections)
- Contacter un support free non-publique (nous travaillons pour le groupe Illiad) avec qui nous avons fait état du problème, refais certaines des manipulation plus haut, et qui m’envoi ici.
- Ajouté les version UDP des redirections (il me semble que les dernières version du protocol http utilisent UDP, mais devrait dans tous les cas fallback sur les versions antérieurs si indispo, donc TCP)

Cela fait fait plus de 2 semaines que mes utilisateurs et moi même ne pouvons plus utiliser notre service, ça devient un vrai problème pour nous.

Est-ce que vous pouvez m’aider svp?

Merci d’avance pour votre temps!

Bonsoir, cela ne semble pas nouveau apparemment... Je viens de passer toute une après midi à tester de toutes les manières la mise en place de redirection des ports et rien ne fonctionne.

1) Agrégation 4G activé ou désactivé FONCTIONNE PAS.
2) Ipv6 ou seulement Ipv4 activé NE FONCTIONNE PAS.
3) Agrégation 4G + Ipv6 et 4 idem, FONCTIONNE PAS.
4) Agrégation 4G avec uniquement Ipv6 ou que le 4 idem MARCHE PAS.
5) DMZ activé sans ipv6 et sans agrégation sa marche que sur une application sur 5.
6) DMZ Activé avec ipv6 seulement ou ipv4 avec agrégation FONCTIONNE PAS.
7) Upnp activé sans Agrégation 4G seulement sans redirection de port sa semble aléatoirement fonctionné...

En gros j’ai testé toutes les combinaisons autant via Freebox OS que via l’interface mon compte ! Mission impossible pour faire fonctionner des applications torrent ou autres serveur etc... qui nécessite de la redirection de port, sans parler pour jouer en ligne sur les console, qui nécessite l’ouverture de certain port.

Bonjour,

Depuis maintenant plusieurs mois (peut-être depuis l’installation de la fibre) j’ai des problèmes de redirection de port. J’ai programmé une routine qui teste les ports 80 et 22 toutes les minutes. Le rapport de ce test me confirme que la redirection des ports n’est pas opérationnelle de 6h30 à 21h30. J’ai fait des tests avec différent ports vers plusieurs appareils sans résultat.
Est-ce que quelqu’un a eu le même problème ?
Ne pas pouvoir accéder à mon serveur web et faire des connexions SSH (en journée mais la nuit), est très handicapant.
Dans l’attente d’une solution.

Cordialement

Bonjour,
j’ai un serveur vpn dans la dmz. Mais la redirection de port du l2tp ne semble pas fonctionner. Nmap me dit que le port udp 500 est ouvert alors que mon serveur l2rp est arrêter. Je n’ai pas activé le IKE2 dans la freebox. Mais j’ai l’impression que cela reste ouvert de ce coté.

Je ne peux pas passer la box en bridge sinon je perdrais la télévision.

Y’a t’il une solution?

Merci

Bonjour,

La redirection est non fonctionnelle. Après une multitude de redémarrages et de réinitialisation d’usine, je n’arrive toujours pas à transférer le moindre port vers mon serveur.
Pareille pour la DMZ, qui ne fonctionne pas, non plus.

Encore mieux (probablement lié, d’une façon ou d’une autre), la box ne répond pas au ping, alors qu’elle est bien configurée pour y répondre.

Est-ce que vous avez bien connecté votre interface graphique avec votre API interne.

Cordialement.
Version: 4.2.10

Bonjour,

Serait-il possible d’ajouter une gestion des sous-domaines DNS qui permettrait en fonction du nom DNS de rediriger vers une @IP interne.
Cela permettrait par exemple d’avoir plusieurs appareils joignables sur un même numéro de port.

Merci

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Bonjour,
suite à des soucis pour connecter des appareils à la FreeBox Révolution, l’assistance m’a demandé de recharger la configuration “Usine” de la Freebox. Depuis cette opération, je n’ai plus accès à mes caméras IP depuis l’internet (plus précisément en passant par la 4G avec mon smartphone).
Ma caméra est sur l’IP LAN 192.168.1.30. Elle répond au protocole HTTP sur le port 8082. J’ai mis en place un bail statique pour cette caméra et effectué une redirection de port WAN : 38082 vers LAN : 8082 pour cette caméra.
Lorsque je suis connecté au Wifi de la FreeBox, je peux accéder à l’interface d’administration de la caméra (192.168.1.30:8082), je peux l’accéder aussi par l’adresse IP publique de la FreeBox et le port 38082 (redirection de port). Avec le logiciel IP CAM Viewer, toujours en Wifi, j’ai bien l’image et le contrôle PTZ de la caméra.
Mais dès que je sors par la 4G, je ne peux pas atteindre la caméra depuis l’internet.
De même, l’installation d’une caméra EZVIZ C6n, plug & play, échoue alors que la procédure d’installation est standard pour toutes les Box.
L’assistance Free ne parvient pas à résoudre le problème.
Avez-vous une idée du problème que je rencontre ?
Avec mes remerciements.

Les redirections de ports créées via le service UPnP IGD (avec un NAS Synology dans mon cas) ne sont pas persistantes après un redémarrage du serveur. C’est très ennuyeux puisqu’il faut donc les recréer à chaque démarrage, qu’il soit volontaire ou non.

Serait-il possible de rendre ces règles UPnP IGD persistantes pour les conserver suite à un redémarrage ?

Bonjour,

Ma configuration est ue Freebox révolution (V6) avec une IPV4 full stack (82.66.147.X) avec la réponse au ping activé.

Mon premier problème est que la réponse au ping ne fonctionne pas, bien que la case réponse au ping soit cochée.
Mon second problème concerne l’ouverture de port (ou à défaut mettre une machine en DMZ).

Mon objectif est simplement de pouvoir accéder à une machine hébergée chez moi via l’ip fixe.

Pour résumé :

Le ping ne répond pas. (ping -t 82.66.147.X)
Il n’y a que les ports du FreeboxOS (51047 / 44157) qui sont ouverts pour l’extérieur. (vérifiable sur https://portchecker.co)
L’accès à la Freebox depuis l’extérieur est possible en tapant dans un navigateur l’ip suivi du port de Freebox OS, ex : 82.66.147.X:44157.

L’adresse MAC de ma box est : F4:CA:E5:4F:95:14

Merci par avance pour votre aide.

Cdt,
Ghilas

Bonjour,
Pourquoi limité les redirections de port à une seule ip ?
il serait préférable de pouvoir mettre plusieurs ip (séparé par des virgules par exemple).
il serait intelligent également de faire évolué cela également à l’interface web freebox os.
cordialement

Bonjour,

vous ne pourriez pas ajouter l’option qu’on puisse ouvrir un port sur le protocole tcp/udp en même temps ?

Cordialement,

Bonjour,

J’ai constaté qu’il n’est pas possible de créer un règle pour rediriger des paquets provenant du WAN vers un client particulier du LAN autres que pour les protocoles TCP et UDP.

J’aimerais pouvoir par exemple pouvoir rediriger les paquets ESP (pour IPSec) provenants d’une IP particulière (ou de toutes les IP) vers un PC client du LAN.

Quant dans “Redirection de port”, j’essaye de mettre autre chose que TCP ou UDP dans “Protocole”, j’ai le message “protocole invalide”.
J’aimerais par exemple pouvoir mettre “50” (pour un protocol code particulier) ou “50-55” (pour un range) ou “50,51,53” (pour une liste de protocole code) ou “esp” (pour un protocole connu). Dans ces cas là, les numéro de ports deviennent facultatifs.

Attention: ce bug ne concerne pas IPSec qui est ici utilisé en exemple (je n’ai pas de problème particulier avec IPSec merci, c’est juste le premier exemple que j’ai trouvé qui n’utilise pas que TCP et UDP).

Bonjour,

Il y a une limitation actuelle à 10 connexions SSL pour les newsgroups. IL serait bien de pouvoir augmenter ce nombre de connexions pour les serveurs personnalisés surtout avec les 10Gb de débit.

Bien cordialement

bonjour,
actuellement limité à 10 sur freebox OS, il faudrait l’augmenter sensiblement pour la fibre (30-40?)

Quand j’active mon VPN (PureVPN) via open vpn ou PPTP mes téléchargements s’arrêtent et je reçois le message d’erreur suivant :

“le serveur de news demande une authentification freebox”

Je ne sais pas à quoi cert newsgroup j’ai tout laissé par defaut: news.free.fr, port 119, identifiants vides.

Dites moi ce qui se passe est ce que c’est un bug ou il y a moyen de le résoudre ?

Bonjour,

En validant un changement dans la configuration de la page des téléchargements, on obtient systématiquement ce message deux fois a la fin:
“Vérifiez le port et l’adresse du serveur de news”.

Les paramètres sont bien ceux par défaut, à savoir :
serveur: news.free.fr
port: 119
user: vide
mdp: vide
nombre de connexions: 4

Merci par avance

Il serait tres utile de rajouter le support de plusieurs serveurs newsgroups.
Cela permettrait de pouvoir combiner des comptes avec quota.