Bonjour,

nous sommes environ 80 utilisateurs en télétravail et au moins 10 utilisateurs ont ce problème. Leur point commun : leur opérateur est Free (fibre pour la plupart, différentes versions de Freebox, delta, revolution, etc...). Nous avons ce problème uniquement avec les utilisateurs de FREE et avec 2 ou 3 utilisateurs qui ont une connexion ADSL trop juste avec un autre opérateur.

Voici la description du problème : des lenteurs par moment dans leur VDI (Citrix), mauvaise qualité audio et déconnexions lorsqu’ils utilisent Skype Entreprise.
D’autre-part, lorsqu’ils se connectent au VDI de l’entreprise le matin, parfois Citrix ne trouve pas le serveur.
Pourtant, s’ils font un test (pour ceux qui ont la fibre) avec nPerf ou speedtest, les résultats sont excellents, proches du Giga, dans les 2 sens !

Trois de mes collègues ayant ce problème ont un(e) conjoint(e) en télétravail qui n’ont pas le problème. La différence, leurs conjoints sont en VPN avec leur entreprise, et non en VDI.

On se demande donc si au niveau de Free il y aurait une priorisation des flux (et donc les ports utilisés par Citrix et Skype Entreprise ne seraient pas prioritaires, ce qui expliquerait ce problème). Ou alors est-ce le fait que nos serveurs soient situés à l’étranger (en Allemagne en l’occurence).

J’ai fait le test avec un de mes collègues qui a la fibre Free et moi qui ait la fibre d’un autre opérateur ; en faisant un PING de notre BOX depuis notre VDI (donc depuis les serveurs situés en Allemagne) : il a en permanence des délais d’attente de la demande dépassé, alors que je n’en ai pour ma part jamais.
A préciser aussi que ce collègue est connecté à sa Freebox par un câble Ethernet.

Merci d’avance pour votre aide ; nous avons passé des heures à essayer de comprendre et résoudre ce problème (certains de mes collègues ont appelé la hotline Free ; l’un d’entre eux s’est vu échanger sa freebox mais bien évidemment cela n’a rien résolu). C’est d’ailleurs votre hotline qui nous a indiqué ce site.

Cordialement,

Eric

Bonsoir,

Après plusieurs message au support, sans succès, je retombe un peu par hasard ici.

J’explique le soucis.
Nouvel abonné Free, j’utilise régulièrement Shadow PC et Geforce Now. Hors, depuis mon changement d’opérateur (RED → Free), il m’est quasi impossible d’utiliser Geforce now le soir (en journée c’est moyen / passable).

Auparavant, avec RED, pas de soucis sur Shadow. Depuis Free, j’ai des freezes / lags / pixels.

Sur Geforce now, c’est injouable :

//ibb.co/FD3Y3bX

Que ce soit en Wifi ou en éthernet, c’est injouable.

J’ai essayé plusieurs manips, j’ai activé l’ipv4 fullstack, j’ai paramétrer des ports, modifier des paramètres wifi. Rien...

Je n’ai pas forcément envie de passer par la case “achat de routeur” pour tester si ça fonctionne mieux.

Sinon, tout le reste fonctionne sans soucis, TV, Netflix 4K, youtube, etc...

Il semble qu’il y ait un soucis de délimitation des signaux DMTF : lorsque je tente de composer un numéro de téléphone, il y a presque systématiquement un ou plusieurs numéro qui est reconnu en double (parfois même en triple). Il est de ce fait presque impossible de composer un numéro sortant correct.

Problème rencontré sur Freebox Pop. Je ne sais pas si ce problème s’est toujours présenté avec celle-ci. Avant cela, j’utilisais une Freebox V5 et il n’y avait pas de soucis de ce genre.

Sur Freebox Ox la demande d’ouverture de port est bien inscrite mais lors de la vérification par un logiciel tiers (DSLreports, Yougetsignal, Yulp.org)
Celui-ci annonce le port toujours fermé.
Quel que soit le port demandé et inscrit j’obtiens le même résultat négatif.
Pourtant j’ai demandé et reçu un IPV4 full stack de (0 à 65535) et essayé le protocole UDC ou TCP

Bonjour,

De façon récurrente, un outil de mapping de disques virtuels (RaiDrive https://www.raidrive.com/) ne peut se connecter à ma Freebox en mode FTP (je monte la freebox comme un disque local, donc). Idem avec Filezilla, WinSCP ou équivalent...

Tout est correctement configuré (je travaille dans l’informatique depuis 30 ans) puisque RaiDrive est déjà parvenu à se connecter, la Freebox a été rebootée de nombreuses fois, mais j’obtiens désormais le message : “Connexion interrompue par le serveur, Impossible d’établir une connexion au serveur” ! La formulation diffère bien sûr selon les outils, mais l’erreur signalée est bien la même...

Je manque d’indices pour corriger le problème : où chercher ?

Merci d’avance pour votre aide !

Bonjour,

Je rencontre un comportement erratique avec le port 2,5gb, les débits sont totalement aléatoires, deux à trois fois moins qu’en juillet lors de l’installation.

Mes excuses pour le précèdent poste, effectivement au mauvais endroit...

Cf les deux images, en octobre tout fonctionnait parfaitement, les débits étaient excellent, ces derniers temps c’est bien moins élevés.

Je suis à même de donner plus de précision s’il le faut, selon les demandes.

Merci d’avance pour le coup de main.

[url=https://ibb.co/4j2374x][img]https://i.ibb.co/RCNd9QW/IMG-2677.jpg[/img][/url]
[url=https://ibb.co/0fZ99Dj][img]https://i.ibb.co/brLvvWg/IMG-2655.png[/img][/url]

Bonjour,

Je me rends compte que les VM de la freebox Delta sont bridées à 1gbit/s. Est-ce normal ?

//1drv.ms/u/s!AtLM2k585d0IlXSZmPorUtuEOJfy

Je vous confirme que je suis bien en 10gbit/s PON.

//1drv.ms/u/s!AtLM2k585d0IlXe0nAostqG7M_tL

Merci,

Bonjour,
Depuis que j’ai séparé le 2.4GHz et le 5GHz, j’ai des déconnexions régulières en 5GHz. Que se soit avec mon téléphone ou bien avec mon ordinateur. Cela me dit plus d’internet puis le SSID disparait pendant 5min environ avant d’apparaitre à nouveau et cette fois-ci avec le WIFI fonctionnel.
Je précise aussi que dès le début je suis passé en largeur de bande à 160 MHz.

Avec l’arrêt du plugin flash player il n’est plus possible de visualiser les chaines de télévision.

L’autre plugin (VLC) qui est censé permettre de visualiser ces mêmes chaines de télévision est inopérant.

Conséquences, l’application Freebox télévision dans Freebox OS ne fonctionne plus.

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Ma demande est totalement lunaire, je le conçois mais....

ZFS pourrait très bien être le système d’exploitation presque universel de demain.

- ZFS marche très bien sur FreeBSD (et Solaris bien entendu qui est son OS d’origine)

- ZFS a été implémenté sur Linux via OpenZFS, sa prise en charge est désormais très très avancée sur certaines distros, prise en charge à un état de maturité bien supérieure à BTRFS qui reste ultra expérimental, au point que Ubuntu a décidé de l’implémenter par défaut en lieu et place de BTRFS

OpenZFS est disponible en beta version sur canaux alternatifs sur openSUSE Tumbleweed tant sur plateforme x86 qu’ARM

- Mais surtout surtout.... OpenZFS a été porté sur Windows.

https://openzfs.org/wiki/Main_Page https://github.com/openzfsonwindows/ZFSin

Le portage sous Windows n’est pas un vulgaire portage via Dokan (l’équivalent Windows de FUSE) comme ça a pu être le cas sur des projets précédents, il s’agit d’un driver NATIF dont l’état de développement est très avancé. Ce driver promet donc une prise en charge à quasi identité avec les projets OpenZFS sur Linux, ou ZFS sur FreeBSD, c’est un projet opensource et GRATUIT

J’ai installé ZFS sur mes PCs, j’ai déjà expérimenté des échanges entre Linux, Windows... c’est juste bluffant, même si tout n’est pas encore parfait.

Windows a perdu son driver ext2/ext4 car extfsd n’est plus développé, le support s’arrête à Windows 7
La seule solution en lecture écriture reste une solution payante Paragon basée sur Dokan, donc ce n’est qu’un vulgaire systeème FUSE avec toutes ses limitations. De plus Dokan étant utilisé par d’autres logiciels comme Cryptomator, Seadrive, on se retrouve parfois avec des conflits inextricables de driver Dokan, des BSOD donc exit Paragon, on se contentera de lire les volumes Ext2/3/4 en lecture seule gràace à LinuxRead

Un disque USB en ZFS, la grappe raid de la Freebox qui serait alors en ZFS et non plus en mdm, pourraient être indifféremment réimportés vers des systèmes FreeBSD, Linux, Windows avec une performance NATIVE

Autre avantage ZFS implémente par défaut le système de droits NFSv4 complètement compatible avec le système de droit NTFS de Windows, ce qui faciliterait encore plus la transportabilité des données, permettrait de gérer avec plus de finesse les droits sur le serveur Samba de la box

Samba dans ses dernières impplémentations offrent l’option de système de fchier ZFS pour tirer partie de sa gestion native de NFSv4

ZFS ne remplacera pas NTFS, EXT4, FAT32... pour de multiples raisons assez complexes comme le fait que ZFS est aussi par nature un gestionnaire de volume qui peut donc entrer en conflit avec certains matériels comme les faux raid matériel.

ZFS est au départ conçu pour des énormes serveurs de données, et la gestion en direct de grappes RAID... mais de façon inattendue suite au projet OpenZFS on Windows, ZFS peut donc devenir l’alternative universelle de demain même pour l’usager lambda. Il faudra juste sous Windows que des gens développent des interfaces graphiques pour la configuration et la maintenance de ZFS

Bonjour,
Je viens de me monter un nouvel ordi avec une carte mère Gigabyte B550i aorus pro ax.
J’ai choisi cette carte spcélialement pour pouvoir profiter du port 2.5Gb sur ma Freebox Pop.

Malheureusement, celle si ne reconnait que 1GB par défaut, et si je force à 2.5GB la boc n’arrive pas à sauvagarder et toute la partie réseau crash.
Plus de DHCP, plus d’internet, plus de LAN mais le wifi fonctionne (sans internet).

J’ai essayé plusieurs fois avec le même résultat ... vraiment frustrant !

Merci de bien vouloir rectifier celà, je reste dispo si besoin de faire des tests

Approximativement depuis le printemps 2020, malgré update systématique vers les nouvelles version de Freebox OS et malgré le remplacement du serveur FB, impossible de gérer correctement l’attribution des adresses IP des périphériques connectés.
- liste des “périphériques réseau” longue à charger
- erreur 504 presque systématique à l’affichage de la liste des baux statiques ou dynamiques via l’outil DHCP
- si pas d’erreur 504, très grosse lenteur de chargement des listes en question
- si redémarrage du serveur FB, impossible d’avoir la liste complète des appareils connectés avant plusieurs dizaines de minutes, voire plusieurs heures

Aléatoirement, des réservations (baux statiques) disparaissent et il faut les ré-enregistrer.

Bonjour

Depuis 3 ans environ, j’accède à mon serveur via HTTP, VNC ou SSH via le reverse DNS ou l’IP. Or depuis la mi décembre, cet accès ne fonctionne plus.
Je précise que le freebox est une Crystal, sous version 1.5.29 et l’accès, quelque que soit le mode de connexion, donne un retour de temps de connexion dépassé.
Mon reverse est : tremblay41.hd.free.fr, le port Http utilisé est le 7741, configuration correcte dans le NAT de la box.
Mon ID Box est le Fbx21128002

Merci de m’indiquer la cause de cet incident.

Cordialement
Pascal Burosse

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Bonjour,

Je souhaite accéder à mon réseau local de manière sécurisé en dehors de mon domicile (vacances, lieu de travail, …)
Le réseau local est constitué de différents pc, server, caméra ip, … Pour l’exemple, je teste avec un server web sur un pc avec une adresse IP fixe type 192.168.1.xx
rq: l’accès en local (via wifi) ne pose aucun problème).
La configuration est la suivante :
Freebox Pop 4.2.7
Android 7.0
strongSwan 2.3.2

L’option choisie est le VPN ikev2 (pptp manque de sécurité, openvpn ne répond pas au besoin, openvpn bridgé n’est pas utilisable avec android : voir les forum concernant TUN et TAP).

La procédure de configuration suivie est la suivante :
http://cs-fbx.blogspot.com/2018/03/vpn-activer-le-vpn-de-votre-freebox.html 1) s’assurer de la disponibilité des ports ou demander une full stack
2) Créer un nom de domaine en XXX.freeboxos.fr
3) Création d’un profil utilisateur
4) Activation du serveur VPN IKEv2.
5) Installer strongswan et paramétrer avec https://www.freezone.fr/article18972,connexion-au-serveur-vpn-de-la-fbx-en-mode-ikev2-depuis-android.html Profile Name : myVPN
Gateway : xxx.freeboxos.fr [votre nom de domaine, pas votre adresse IP fixe !]
Type : IKEv2 EAP (Username/Password)
Username : [celui de votre VPN]
Password : [pareil]
CA certificate : [pas: Select automatically] DST Root CA X3 [pour fignoler…]
[pas: Show advanced settings]

=⇒ et ca marche (connect ok)
=⇒ et ca ne marche pas : si l’on tape l’adresse du server web dans un navigateur, l’accès est impossible.

Est-ce un bug (problème d routage ou de plan d’adresse), une erreur de configuration, une option impossible?
Merci pour votre aide

Bonsoir,

A ma grande surprise, le ventilo du serveur pop, tourne à 2800tpm non stop alors que les températures sont respectivement de 49/58/63 °C(2/1/B )

J’ai pu lire des remarques équivalentes pour ceux ayant activés le port 3 en 2.5G, ce qui est mon cas depuis peu.
Même quand je force le port en 1G, le bruit diminue à peine et la température ne change pas des masses le ventilo reste à 2600.

Je trouve cela nulle de mettre à dispo des ports 2.5G si on ne peut pas les utiliser sans sacrifier le calme de la pièce.
La box est plus bruyante que mon nuc8i3 entrain d’encoder des vidéos... y’a que le compresseur du frigo qui fait mieux dans la pièce quand il se met en marche...

Alors pourrait on avoir le moyen de profiter du port 2.5G avec un bruit de ventilateur acceptable pour une pièce de vie ?

Bonjour,

Je vous signale qu’il est possible de contourner le contrôle parental en changeant l’adresse MAC d’un appareil.

Une solution consisterait à avoir une règle supplémentaire permettant d’interdire tout appareil (donc adresse MAC) ne faisant pas parti de matériel autorisé ?

Merci

Bonjour,
en connexion fibre ZTD Paris P2P, le FreeWiFi et le FreeWiFi_secure sont disponibles autour de chez moi et diffusés par ma mini 4k (au moins 10 Freebox proposent les 2 réseaux)
Je peux me connecter sans problème au FreeWiFi avec l’identifiant et le mot de passe, mais depuis le même appareil (Samsung A8), je ne peux plus accéder au FreeWiFi_secure avec 2 cartes SIM Free Mobile différentes, une 2€ et l’autre Série Free.
Un autre appareil (Samsug A41) arrive à se connecter au FreeWiFi_secure avec une carte SIM Free Mobile et un forfait 19,99€.

Si j’installe la SIM 2€ dans le second mobile, la connexion au FreeWiFi_secure fonctionne.
Si j’installe la SIM 19,99€ dans le premier mobile, la connexion au FreeWiFi_secure fonctionne aussi.
Avec le forfait Série Free dans le second mobile, le FreeWiFi_secure est impossible, mais je n’ai pas poussé les tests assez loin pour en être sûr (le mobile peut présenter une adresse MAC aléatoire ou celle d’origine du mobile).

L’authentification tient-elle compte du mobile (adresse MAC, IMEI, ...), de la carte SIM (forfait, version, ...), ou d’un mélange de différentes informations ?

L’été dernier, en ZMD fibre, je pouvais me connecter sans problème au FreeWiFi_secure (FreeWiFi absent) et pareil il y a moins d’un mois à Paris.

Est-ce que c’est un bug aléatoire qui pourra être corrigé ... un jour ou bien est-ce que le FreeWiFi_secure est appelé à disparaître ?

Je suis prêt à faire des tests complémentaires si besoin.
Merci d’avance.

bonjour ,

voila je posséde une freebox mini 4k (r2) (ports dispo : 0-65535)

jai ouvert les ports : 16380 a 16382 en tcp et udp

je controle mes ports avec se site : https://canyouseeme.org/

le port 16380 fonctionne bien
le port 16381

ne fonctionne pas

Bonjour.

Je reviens sur des demandes du type: utilisation de la 4g de la delta ( FS#33486 ).

J’ai compris que ce genre d’évolution n’est surement pas voulu par Free.
Mais je ne comprend pas pourquoi nous n’aurions pas de proposition en ce sens, ou au moins plus d’information...

Je m’explique, à l’utilisation d’un pack sécurité, ou dans mon cas d’une VM avec un serveur domotique installé dessus, que ce passe-t-il si j’ai une coupure xdsl, et un déclenchement de la sécurité pour x raison ?

Il est courant d’avoir la coupure d’un des liens (xdsl par exemple notamment la nuit). L’idée serait de pouvoir s’appuyer sur l’agrégation (ou une autre forme d’utilisation de ce module 4G) afin de pouvoir sécuriser la perte de connexion...

Dans le cas ou j’ai une perte de connexion xdsl, est ce que je peux utiliser le module 4G, à minima pour certaines fonctionnalités (web uniquement, data rstp ou autre ...), pour sécuriser l’accès de service comme le pack de sécurité, ou une VM de la Freebox ?

Je souhaite simplement sécurisé mon acces xdsl. Je pourrais le faire si j’avais un routeur 4G et que je bypassais la delta, mais c’est quand meme un peu moche de ne pas pouvoir s’appuyer sur le module de free. Meme si ce module doit etre bridé (car je comprends bien les problemes de sur utilisation 4G).

Et en passant j’ai aussi du mal avec le fait que l’on m’impose l’ipv6 (je ne peux pas la retirer via mon compte). Ok pour l’innovation, mais vous etes trop en avance, j’ai du coup des problemes d’acces a mes serveurs qui ne le prenne pas en charge... (et je ne parle pas de l’aggrégation 4G :) )

Bonjour,

Depuis la mise a jour 4.2.6 après il y eut la 4.2.7.
Le numéro de l’appelant s’affichait plus.
J’ai fait un reset, pour le moment il s’affiche aléatoirement.
Mon téléphone est un Gigaset CL390 Duo.
qui fonctionne très bien chez mes parents avec la révolution.

cordialement.
Sébastien

bonjour,
actuellement limité à 10 sur freebox OS, il faudrait l’augmenter sensiblement pour la fibre (30-40?)

Bonjour,

À chaque reboot du Freebox Server, les baux statiques déclarés dans Freebox OS (version 4.2) sont systématiquement perdus, ainsi que les serveurs DSN distribués par DHCP.

Cordialement.

Bonjour,

Je me permets de poster pour un petit problème, sans gravité (a priori) mais qui est apparu avec la version 4.2.7 sur une Freebox Delta en FTTH.

Je monitore à intervalle régulier via l’API pas mal de métriques renvoyées par la Freebox.
Depuis la version 4.2.7 je reçois régulièrement des alertes (parfois 3 ou 4 par jour, parfois aucune) pour une valeur “false” sur “sfp_has_signal” dans la partie FTTH.

J’ai d’abord pensé qu’il y avait un vrai problème mais je ne constate ni perte de signal dans l’interface ni pertes de paquets (ping continu IPv4 (1.1.1.1) et IPv6 (free.fr / google.fr) en permanence).
Il ne semble donc pas y avoir d’impact à proprement parlé, à part les alertes que je reçois régulièrement .

Par sécurité je préfère vous remonter ce problème, des fois qu’il cache autre chose.

Je joins :
- Une capture de l’interface FreeboxOS
- Une capture du monitoring sur 30 jours.
- Une capture du monitoring sur 3 mois.
–> on constate bien l’apparition du problème depuis l’update.

L’adresse MAC de ma Freebox à toute fin utile : 70:FC:8F:50:42:7C

Bon courage.