Bonjour,

Je me rends compte que les VM de la freebox Delta sont bridées à 1gbit/s. Est-ce normal ?

//1drv.ms/u/s!AtLM2k585d0IlXSZmPorUtuEOJfy

Je vous confirme que je suis bien en 10gbit/s PON.

//1drv.ms/u/s!AtLM2k585d0IlXe0nAostqG7M_tL

Merci,

Bonjour,
Depuis que j’ai séparé le 2.4GHz et le 5GHz, j’ai des déconnexions régulières en 5GHz. Que se soit avec mon téléphone ou bien avec mon ordinateur. Cela me dit plus d’internet puis le SSID disparait pendant 5min environ avant d’apparaitre à nouveau et cette fois-ci avec le WIFI fonctionnel.
Je précise aussi que dès le début je suis passé en largeur de bande à 160 MHz.

Avec l’arrêt du plugin flash player il n’est plus possible de visualiser les chaines de télévision.

L’autre plugin (VLC) qui est censé permettre de visualiser ces mêmes chaines de télévision est inopérant.

Conséquences, l’application Freebox télévision dans Freebox OS ne fonctionne plus.

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Ma demande est totalement lunaire, je le conçois mais....

ZFS pourrait très bien être le système d’exploitation presque universel de demain.

- ZFS marche très bien sur FreeBSD (et Solaris bien entendu qui est son OS d’origine)

- ZFS a été implémenté sur Linux via OpenZFS, sa prise en charge est désormais très très avancée sur certaines distros, prise en charge à un état de maturité bien supérieure à BTRFS qui reste ultra expérimental, au point que Ubuntu a décidé de l’implémenter par défaut en lieu et place de BTRFS

OpenZFS est disponible en beta version sur canaux alternatifs sur openSUSE Tumbleweed tant sur plateforme x86 qu’ARM

- Mais surtout surtout.... OpenZFS a été porté sur Windows.

https://openzfs.org/wiki/Main_Page https://github.com/openzfsonwindows/ZFSin

Le portage sous Windows n’est pas un vulgaire portage via Dokan (l’équivalent Windows de FUSE) comme ça a pu être le cas sur des projets précédents, il s’agit d’un driver NATIF dont l’état de développement est très avancé. Ce driver promet donc une prise en charge à quasi identité avec les projets OpenZFS sur Linux, ou ZFS sur FreeBSD, c’est un projet opensource et GRATUIT

J’ai installé ZFS sur mes PCs, j’ai déjà expérimenté des échanges entre Linux, Windows... c’est juste bluffant, même si tout n’est pas encore parfait.

Windows a perdu son driver ext2/ext4 car extfsd n’est plus développé, le support s’arrête à Windows 7
La seule solution en lecture écriture reste une solution payante Paragon basée sur Dokan, donc ce n’est qu’un vulgaire systeème FUSE avec toutes ses limitations. De plus Dokan étant utilisé par d’autres logiciels comme Cryptomator, Seadrive, on se retrouve parfois avec des conflits inextricables de driver Dokan, des BSOD donc exit Paragon, on se contentera de lire les volumes Ext2/3/4 en lecture seule gràace à LinuxRead

Un disque USB en ZFS, la grappe raid de la Freebox qui serait alors en ZFS et non plus en mdm, pourraient être indifféremment réimportés vers des systèmes FreeBSD, Linux, Windows avec une performance NATIVE

Autre avantage ZFS implémente par défaut le système de droits NFSv4 complètement compatible avec le système de droit NTFS de Windows, ce qui faciliterait encore plus la transportabilité des données, permettrait de gérer avec plus de finesse les droits sur le serveur Samba de la box

Samba dans ses dernières impplémentations offrent l’option de système de fchier ZFS pour tirer partie de sa gestion native de NFSv4

ZFS ne remplacera pas NTFS, EXT4, FAT32... pour de multiples raisons assez complexes comme le fait que ZFS est aussi par nature un gestionnaire de volume qui peut donc entrer en conflit avec certains matériels comme les faux raid matériel.

ZFS est au départ conçu pour des énormes serveurs de données, et la gestion en direct de grappes RAID... mais de façon inattendue suite au projet OpenZFS on Windows, ZFS peut donc devenir l’alternative universelle de demain même pour l’usager lambda. Il faudra juste sous Windows que des gens développent des interfaces graphiques pour la configuration et la maintenance de ZFS

Bonjour,
Je viens de me monter un nouvel ordi avec une carte mère Gigabyte B550i aorus pro ax.
J’ai choisi cette carte spcélialement pour pouvoir profiter du port 2.5Gb sur ma Freebox Pop.

Malheureusement, celle si ne reconnait que 1GB par défaut, et si je force à 2.5GB la boc n’arrive pas à sauvagarder et toute la partie réseau crash.
Plus de DHCP, plus d’internet, plus de LAN mais le wifi fonctionne (sans internet).

J’ai essayé plusieurs fois avec le même résultat ... vraiment frustrant !

Merci de bien vouloir rectifier celà, je reste dispo si besoin de faire des tests

Approximativement depuis le printemps 2020, malgré update systématique vers les nouvelles version de Freebox OS et malgré le remplacement du serveur FB, impossible de gérer correctement l’attribution des adresses IP des périphériques connectés.
- liste des “périphériques réseau” longue à charger
- erreur 504 presque systématique à l’affichage de la liste des baux statiques ou dynamiques via l’outil DHCP
- si pas d’erreur 504, très grosse lenteur de chargement des listes en question
- si redémarrage du serveur FB, impossible d’avoir la liste complète des appareils connectés avant plusieurs dizaines de minutes, voire plusieurs heures

Aléatoirement, des réservations (baux statiques) disparaissent et il faut les ré-enregistrer.

Bonjour

Depuis 3 ans environ, j’accède à mon serveur via HTTP, VNC ou SSH via le reverse DNS ou l’IP. Or depuis la mi décembre, cet accès ne fonctionne plus.
Je précise que le freebox est une Crystal, sous version 1.5.29 et l’accès, quelque que soit le mode de connexion, donne un retour de temps de connexion dépassé.
Mon reverse est : tremblay41.hd.free.fr, le port Http utilisé est le 7741, configuration correcte dans le NAT de la box.
Mon ID Box est le Fbx21128002

Merci de m’indiquer la cause de cet incident.

Cordialement
Pascal Burosse

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Bonjour,

Je souhaite accéder à mon réseau local de manière sécurisé en dehors de mon domicile (vacances, lieu de travail, …)
Le réseau local est constitué de différents pc, server, caméra ip, … Pour l’exemple, je teste avec un server web sur un pc avec une adresse IP fixe type 192.168.1.xx
rq: l’accès en local (via wifi) ne pose aucun problème).
La configuration est la suivante :
Freebox Pop 4.2.7
Android 7.0
strongSwan 2.3.2

L’option choisie est le VPN ikev2 (pptp manque de sécurité, openvpn ne répond pas au besoin, openvpn bridgé n’est pas utilisable avec android : voir les forum concernant TUN et TAP).

La procédure de configuration suivie est la suivante :
http://cs-fbx.blogspot.com/2018/03/vpn-activer-le-vpn-de-votre-freebox.html 1) s’assurer de la disponibilité des ports ou demander une full stack
2) Créer un nom de domaine en XXX.freeboxos.fr
3) Création d’un profil utilisateur
4) Activation du serveur VPN IKEv2.
5) Installer strongswan et paramétrer avec https://www.freezone.fr/article18972,connexion-au-serveur-vpn-de-la-fbx-en-mode-ikev2-depuis-android.html Profile Name : myVPN
Gateway : xxx.freeboxos.fr [votre nom de domaine, pas votre adresse IP fixe !]
Type : IKEv2 EAP (Username/Password)
Username : [celui de votre VPN]
Password : [pareil]
CA certificate : [pas: Select automatically] DST Root CA X3 [pour fignoler…]
[pas: Show advanced settings]

=⇒ et ca marche (connect ok)
=⇒ et ca ne marche pas : si l’on tape l’adresse du server web dans un navigateur, l’accès est impossible.

Est-ce un bug (problème d routage ou de plan d’adresse), une erreur de configuration, une option impossible?
Merci pour votre aide

Bonsoir,

A ma grande surprise, le ventilo du serveur pop, tourne à 2800tpm non stop alors que les températures sont respectivement de 49/58/63 °C(2/1/B )

J’ai pu lire des remarques équivalentes pour ceux ayant activés le port 3 en 2.5G, ce qui est mon cas depuis peu.
Même quand je force le port en 1G, le bruit diminue à peine et la température ne change pas des masses le ventilo reste à 2600.

Je trouve cela nulle de mettre à dispo des ports 2.5G si on ne peut pas les utiliser sans sacrifier le calme de la pièce.
La box est plus bruyante que mon nuc8i3 entrain d’encoder des vidéos... y’a que le compresseur du frigo qui fait mieux dans la pièce quand il se met en marche...

Alors pourrait on avoir le moyen de profiter du port 2.5G avec un bruit de ventilateur acceptable pour une pièce de vie ?

Bonjour,

Je vous signale qu’il est possible de contourner le contrôle parental en changeant l’adresse MAC d’un appareil.

Une solution consisterait à avoir une règle supplémentaire permettant d’interdire tout appareil (donc adresse MAC) ne faisant pas parti de matériel autorisé ?

Merci

Bonjour,
en connexion fibre ZTD Paris P2P, le FreeWiFi et le FreeWiFi_secure sont disponibles autour de chez moi et diffusés par ma mini 4k (au moins 10 Freebox proposent les 2 réseaux)
Je peux me connecter sans problème au FreeWiFi avec l’identifiant et le mot de passe, mais depuis le même appareil (Samsung A8), je ne peux plus accéder au FreeWiFi_secure avec 2 cartes SIM Free Mobile différentes, une 2€ et l’autre Série Free.
Un autre appareil (Samsug A41) arrive à se connecter au FreeWiFi_secure avec une carte SIM Free Mobile et un forfait 19,99€.

Si j’installe la SIM 2€ dans le second mobile, la connexion au FreeWiFi_secure fonctionne.
Si j’installe la SIM 19,99€ dans le premier mobile, la connexion au FreeWiFi_secure fonctionne aussi.
Avec le forfait Série Free dans le second mobile, le FreeWiFi_secure est impossible, mais je n’ai pas poussé les tests assez loin pour en être sûr (le mobile peut présenter une adresse MAC aléatoire ou celle d’origine du mobile).

L’authentification tient-elle compte du mobile (adresse MAC, IMEI, ...), de la carte SIM (forfait, version, ...), ou d’un mélange de différentes informations ?

L’été dernier, en ZMD fibre, je pouvais me connecter sans problème au FreeWiFi_secure (FreeWiFi absent) et pareil il y a moins d’un mois à Paris.

Est-ce que c’est un bug aléatoire qui pourra être corrigé ... un jour ou bien est-ce que le FreeWiFi_secure est appelé à disparaître ?

Je suis prêt à faire des tests complémentaires si besoin.
Merci d’avance.

bonjour ,

voila je posséde une freebox mini 4k (r2) (ports dispo : 0-65535)

jai ouvert les ports : 16380 a 16382 en tcp et udp

je controle mes ports avec se site : https://canyouseeme.org/

le port 16380 fonctionne bien
le port 16381

ne fonctionne pas

Bonjour.

Je reviens sur des demandes du type: utilisation de la 4g de la delta ( FS#33486 ).

J’ai compris que ce genre d’évolution n’est surement pas voulu par Free.
Mais je ne comprend pas pourquoi nous n’aurions pas de proposition en ce sens, ou au moins plus d’information...

Je m’explique, à l’utilisation d’un pack sécurité, ou dans mon cas d’une VM avec un serveur domotique installé dessus, que ce passe-t-il si j’ai une coupure xdsl, et un déclenchement de la sécurité pour x raison ?

Il est courant d’avoir la coupure d’un des liens (xdsl par exemple notamment la nuit). L’idée serait de pouvoir s’appuyer sur l’agrégation (ou une autre forme d’utilisation de ce module 4G) afin de pouvoir sécuriser la perte de connexion...

Dans le cas ou j’ai une perte de connexion xdsl, est ce que je peux utiliser le module 4G, à minima pour certaines fonctionnalités (web uniquement, data rstp ou autre ...), pour sécuriser l’accès de service comme le pack de sécurité, ou une VM de la Freebox ?

Je souhaite simplement sécurisé mon acces xdsl. Je pourrais le faire si j’avais un routeur 4G et que je bypassais la delta, mais c’est quand meme un peu moche de ne pas pouvoir s’appuyer sur le module de free. Meme si ce module doit etre bridé (car je comprends bien les problemes de sur utilisation 4G).

Et en passant j’ai aussi du mal avec le fait que l’on m’impose l’ipv6 (je ne peux pas la retirer via mon compte). Ok pour l’innovation, mais vous etes trop en avance, j’ai du coup des problemes d’acces a mes serveurs qui ne le prenne pas en charge... (et je ne parle pas de l’aggrégation 4G :) )

Bonjour,

Depuis la mise a jour 4.2.6 après il y eut la 4.2.7.
Le numéro de l’appelant s’affichait plus.
J’ai fait un reset, pour le moment il s’affiche aléatoirement.
Mon téléphone est un Gigaset CL390 Duo.
qui fonctionne très bien chez mes parents avec la révolution.

cordialement.
Sébastien

bonjour,
actuellement limité à 10 sur freebox OS, il faudrait l’augmenter sensiblement pour la fibre (30-40?)

Bonjour,

À chaque reboot du Freebox Server, les baux statiques déclarés dans Freebox OS (version 4.2) sont systématiquement perdus, ainsi que les serveurs DSN distribués par DHCP.

Cordialement.

Bonjour,

Je me permets de poster pour un petit problème, sans gravité (a priori) mais qui est apparu avec la version 4.2.7 sur une Freebox Delta en FTTH.

Je monitore à intervalle régulier via l’API pas mal de métriques renvoyées par la Freebox.
Depuis la version 4.2.7 je reçois régulièrement des alertes (parfois 3 ou 4 par jour, parfois aucune) pour une valeur “false” sur “sfp_has_signal” dans la partie FTTH.

J’ai d’abord pensé qu’il y avait un vrai problème mais je ne constate ni perte de signal dans l’interface ni pertes de paquets (ping continu IPv4 (1.1.1.1) et IPv6 (free.fr / google.fr) en permanence).
Il ne semble donc pas y avoir d’impact à proprement parlé, à part les alertes que je reçois régulièrement .

Par sécurité je préfère vous remonter ce problème, des fois qu’il cache autre chose.

Je joins :
- Une capture de l’interface FreeboxOS
- Une capture du monitoring sur 30 jours.
- Une capture du monitoring sur 3 mois.
–> on constate bien l’apparition du problème depuis l’update.

L’adresse MAC de ma Freebox à toute fin utile : 70:FC:8F:50:42:7C

Bon courage.

Depuis que je suis passé de la Révolution v6 à la Pop v8, j’ai un problème régulier sur une de mes tablettes (Google Nexus 7). Le Wifi reste détecté et établi, mais aucun débit up/down sur la tablette. Tout est OK sur les autres téléphones, tablettes, ...
Après un reboot de la Pop, tout refonctionne.
Le problème arrive ~1 fois par semaine au moins.

Bonjour,

Nous avons un serveur NAS Synology branché sur la Freebox.
Nous étions auparavant sur la Révolution et il n’ y avait pas de problème.
Depuis que nous sommes passé à la POP, nous n’arrivons plus à synchroniser.

Nous avons essayé d” ouvrir " le port 6690 comme conseillé par Synology
Nous avons demandé une IPV4 full stack,

mais toujours pas de synchronisation.

Que devrions nous faire?

Bonjour,

Tout d’abord bravo pour vos offres, travail, etc.

J’ai constaté au travers des différentes interfaces freebox OS / Apps Android, l’absence des appareils connectés sur le répéteur wifi livré avec la POP au niveau du WIFI 2.4 ou 5 Ghz.

Fort heureusement, Tout fonctionne correctement. Donc rien de grave.

Ou Alors la seule solution de voir cela est dans l’apps Freebox connect ? Peut on voir ce répéteur autre part que cette apps ?

Bonnes fetes de fin d’année.

Bonjour,
Depuis mon dernier ticket tout allait à merveille. (2mois environs)
Malheureusement depuis début décembre, j’ai eut des coupures de conection et de grosses chutes de bande passante (en download uniquement). Mais ce n’est pas le soucis, le soucis est surtout que depuis le passage a la version 4.2.7 j’ai perdu 80% en download depuis la freebox !
Si je fais un test de download d’un fichier généré automatiquement depuis la delta de 50G, avant j’avais pas de soucis le dl était de 1Go/s (8Gbps + ou - quelques Mo) depuis le passage a la v. 4.2.7 je plafonne à 260Mo/s (2Gbps)... Ayant eut une Maj windows récemment je me suis dis que c’était peut etre ca, mais il semblerait que non... J’ai tout essayé meme de repartir sur une sauvegarde d’avant la MAJ, j’ai également essayé de réinstaller Windows 10 (dernière version en date et également version un peu plus ancienne sur la quelle ca marchait) et rien n’y fait... Le plafond reste le meme...
Fait complètement incroyable, j’arrive a obtenir le dl a 1Go/s (donc 8Gbps) uniquement sous Internet Explorer ! (edge, chrome, Firefox, Internet Download Manager, Free Download Manager... Tous max a 250/260Mo/s...)
Du coup ca se répercute automatiquement sur les test de débit internet également...

Sachant que j’ai testé 2 configuration a ma disposition actuellement, soit en Dac depuis la Delta vers switch mikrotik puis en RJ45 vers la carte mere sur port 10G (MSI Meg z490 Godlike), soit en Dac direct de la Delta vers une carte en pcie SFP+ (Asus XG-C100F)... Résultat identique...

J’ai vraiment essayé tout ce qui me passait par la tete avant d’en déduire que ca venait peut etre de la mise a jour vers la versio 4.2.7... Meme si j’arrive pas a m’expliquer pour uniquement internet explorer n’est pas impacté alors que tous le reste l’est ?!
Il y a aucune logique... (et c’est honteux de ne pas réussir a mettre le doigt sur le problème sachant que c’est mon boulot... Mais j’ai pas d’autres moyen de test...)
A la limite ca pourrait etre un problème de cable Dac ou de Carte réseau (la asus et le 10g de la CM sont tous les 2 basés sur un AQC107 Aquantia) mais ca n’expliquerait pas pourquoi ca marchait y apeine 2 semaines sur ce meme matos... Le seul changement a été les déconnections et la maj de la Delta... (la Maj windows est exclue par rapport aux tests effectués...)

Du coup svp... A L’AIDE !!! Je deviens fous ca fait + de 2 semaines que je suis dessus j’vais finir par tout casser... *_*...

En espérant que vous allez avoir une solution... Merci

Symptôme 1:

Symptôme 2:

Symptôme 3:

Palliatif:

Criticité:

Lors du lancement d’un film dans Netflix ou dans Amazon Prime, la barre de son de la Freebox se grise et le changement de volume ne se fait pas avec la télécommande Freebox.
Obligatoire de le modifier avec la télécommande de la télévision.

Je ne pense pas être le seul dans cette situation.