Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,
Le nat du port 80 vers le port 80 depuis le nom de domaine personnalisé freeboxos ne fonctionne pas. Le serveur mis en dmz ne reçoit pas les requêtes non plus.
Par contre cela fonctionne très bien depuis du dyndns no ip.
Une idée ?
Merci.

Type de box : Freebox Mini 4K Server

Pour commencer, lundi matin, aucun problème : appel émis fonctionnel.

Ce problème n’est pas lié au nouveau firmware 4.9.0, j’ai constaté le problème avec une ligne et un firmware très ancien (avant de faire faire la MAJ), la MAJ n’a pas résolu pas le problème.
- Téléphone (base) branché en filaire sur la box, réception OK, émission NOK, occupé
- Téléphone simple branché en filaire sur la box, réception OK, émission NOK, occupé

Tests croisés réalisés, sur une autre box de même type, câble téléphonique identique : aucun problème, appel émis fonctionnel.

La différence entre les deux, une ligne fibre (problème constaté ici), et une ligne VDSL (fonctionnelle, aucun problème constaté).

Précision : Les combinés et la base sont liés entre eux sans passer par la fonction DECT des Freebox Server.

Note: Il y a un ticket semblable avec des combinés connectés en DECT et une Freebox Revolution Server ici :
- https://dev.freebox.fr/bugs/task/40158

Bonjour,

Serait-il envisageable, à l’avenir, d’intégrer une option permettant d’effectuer les mises à jour de la Freebox de manière automatique, par exemple durant la nuit ou aux heures de faible utilisation du réseau ?

Cela pourrait être une fonctionnalité intéressante pour toujours bénéficier des dernières améliorations sans nécessiter une intervention manuelle à chaque mise à jour.

Merci pour votre retour.

Cordialement,
Julien

Bonjour,

Vous avez ajouté avec le firmware 4.9.0 la possibilité d'avoir un SSID différent du principal pour le réseau invité, merci car c'est très utile.

Cependant si on utilise le filtrage mac celui est actif pour le réseau invité et principal, ce qui n'est pas très pratique malheureusement.

Pourriez vous svp ajouter la possibilité d'activer ou non le filtrage mac indépendamment sur le réseau principal et invité svp ?

Merci,

Bonjour,

Depuis un certain temps j’ai des coupures wifi (des retry) sur les postes de radio, j’en ai pris mon parti.
Sur la télé en ethernet il en est de même (mini coupures)
Avant-hier vers apparemment 10h10 il y a eu une coupure wifi only, ma connexion ethernet étant toujours active.

Comment pouvez-vous m’aider à remédier à ces problèmes récurrents ?

Bonjour à toute l’équipe Freebox,

Je souhaitais vous faire un retour un “bug” qui ne vient pas forcément de la Freebox mais de comment iOS à apparement changer sa méthode de connexion côté client sur le serveur SMB.

[Problème rencontré :]

En effet, depuis iOS18, on ne peut se connecter aujourd’hui qu’en lecture seule (R) et non lecture-écriture (RW) depuis iOS et l’application native, Fichier (File).
Ce problème n’existe pas sur la pile SMB de macOS Séquoia (15.3.1) et est apparu depuis la première version d’iOS18. Il n’y avait aucun soucis sur iOS17 avec l’application Fichier.
Je l’ai remonté en fin d’année 2024 sur https:// https://www.apple.com/feedback/, sans succès depuis, sachant que de leur point de vue ce n’est peut-être pas un problème mais une mesure de sécurité supplémentaire ?

Dans l’application Fichier, vous pouvez ajouter que ce soit en local (xxx.freeboxos.fr) ou en distant (WireGuard), l’accès au disque dur de la Freebox c’est qui est très pratique en tant que NAS à part entière.

[Solution :]

Source : https://discussions.apple.com/thread/255775451

Ajouter cette ligne dans la configuration de Samba de la Freebox.

vfs objects = streams_xattr

La directive vfs objects = streams_xattr dans le fichier de configuration de Samba (smb.conf) permet d’activer un module VFS (Virtual File System) qui gère les flux alternatifs de données (ADS - Alternate Data Streams) via les attributs étendus (xattr).

Explication technique

1. SMB et les flux alternatifs

•	SMB prend en charge les flux alternatifs, ce qui signifie qu’un fichier peut contenir des métadonnées ou des informations supplémentaires qui ne sont pas directement visibles dans le fichier principal.

2. streams_xattr et les attributs étendus

•	Sur un serveur Samba, les systèmes de fichiers comme ext4, XFS ou Btrfs ne gèrent pas naturellement les flux alternatifs comme NTFS.
•	streams_xattr simule cette fonctionnalité en stockant ces flux dans des attributs étendus (xattr).
•	Sans cette configuration, certains clients SMB (notamment ceux d’Apple) peuvent rencontrer des problèmes lorsqu’ils tentent d’écrire ou de modifier des fichiers.

Pourquoi macOS Finder fonctionne et pas l’app Fichiers d’iOS ?

1. La différence vient de la manière dont macOS et iOS accèdent aux partages SMB :

•       macOS Finder utilise une implémentation SMB plus avancée
•	Finder gère mieux la négociation des capacités SMB.
•	Il prend en charge une rétrocompatibilité avec différentes versions de SMB.
•	Il semble ignorer l’absence de streams_xattr ou utiliser un autre mécanisme pour gérer les métadonnées.

2. L’app Fichiers d’iOS est plus restrictive

•	Depuis iOS 18, Apple semble imposer des exigences plus strictes pour les flux alternatifs.
•	Si streams_xattr n’est pas activé, iOS peut restreindre l’accès en lecture seule pour éviter toute corruption des métadonnées.
•	Apple peut avoir renforcé la sécurité et les permissions, empêchant l’écriture si certaines extensions ne sont pas disponibles côté serveur.

Conclusion

•	Sur un serveur SMB, ajouter vfs objects = streams_xattr permet à iOS de retrouver l’accès en écriture en gérant les flux alternatifs correctement.
•	macOS Finder semble contourner le problème via un mécanisme différent ou une tolérance plus élevée aux différences entre serveurs SMB.
•	Apple a peut-être mis en place un changement de protocole SMB dans iOS 18 qui impose des vérifications plus strictes des attributs de fichiers.

Il faudrait donc, je suppose, faire des tests pour voir si cela n’occasionne pas d’effets de bord sur des configurations classiques. Est-ce vous souhaiteriez l’ajouter par défaut dans la configuration SMB sans action de l’utilisateur ou ajouter une case à cocher si cela fonctionne sans régression notable dans Freebox OS / Partages de fichiers / Partage Windows / ajouter une case en-dessous de SMB2/SMB3, “Ajouter la compatibilité avec iOS” ?

Merci beaucoup pour votre aide et la mise en place de ce correctif,
Jean-Philippe

Passage d'une revolution+boitier Pon en mode bridge avec un firewall Sophos SG qui fait le routage/vpn a une ultra. En mode routeur+ DMZ la ultra fonctionne mais bloque certains ports ou trafic vers le routeur. En mode bridge, le lien est UP mais en erreur et pas d'internet. Le routeur n'arrive pas a pinger la gateway free alors que la meme config avec une revolution + transceiver Pon ca marche et le routeur peut pinger la passerelle. merci de vos eclaircissements

Bonjour

Aujourd’hui il est possible de mettre la box ULTRA en mode Veille totale ou Veille WiFi via l’application Freebox Connect.
La programmation se fait par jour de la semaine ou peut être identique tous les jours.
Cependant il faut choisir entre les 2 types de veille.

Serait il possible de faire évoluer cela en proposant un mix de veille totale et veille WiFi
En effet, la veille totale est par exemple très utile la nuit car très peu d’activités voire même rien du tout.
Par contre la journée, mettre la box Ultra en veille WiFi serait intéressant pour ne pas pénaliser tous les systèmes fonctionnant sans le WiFi.

En espérant que vous pourrez considérer cette évolution dans une prochaine MAJ.

Merci.

Cordialement

Bonjour,

quand je veux faire une requette pour changer le type de mode veille du wifi. j’obtiens l’erreur suivante

{"msg":"Requête invalide (404)","success":false,"error_code":"invalid_request"}

la requette faite est la suivante

PUT sur la l'adresse mafreebox.freebox.fr/api/v12/standby/config({"planning_mode":"wifi_off"})

J’ai suivi la doc developpeur, je ne vois pas ce qui bloque

 PUT /api/v11/standby/config

    Example request:

    PUT /api/v11/standby/config/ HTTP/1.1
    Host: mafreebox.freebox.fr

    {
      "use_planning": true,
      "planning_mode": "suspend",
      "mapping": [
        false,
        false,
        false,
        false,

        [ ... ],

        false,
        false,
        false,
        false
      ],
      "resolution": 48
    }

Merci de l’aide

Bonjour,
Depuis quelques temps je ne peux plus enregistrer sur mon disque dur externe (kingston) installé dans la delta.
J’ai le message erreur survenue, service non disponible.
Pourtant j’ai dejá pu faire des enregistrements ,lisibles avec le lecteur a partir de VLC ou KOBI. Applis i’installées dans la delta.

Bonjour,

Serait-il possible d'ajouter dans la section Gestion des ports / Redirections de ports une manière de grouper ces règles ? Cela permettrait d'activer ou désactiver les règles d'un coup sans en oublier.

La raison est que certaines activités nécessitent plusieurs ports d'ouverts. Autant permettre de les regrouper sous un nom commun. Cela existe à ma connaissance dans les pare feux normalement.

Avec mes amis ils nous arrivent de faire des jeux en réseau à distance. Il faut ouvrir un certains nombres de ports afin de pouvoir être le serveur central pour cette partie. Dans la Gestion des ports / Redirections de ports les règles sont empilées sans groupement.

Bonjour,

La  FS#12869  est marqué comme intégrée mais toujours aucune nouvelle de cette fonctionnalité dans le Freebox OS.
Il est possible de créer des VPN et router des bloc v6 sur la Freebox mais aucun moyen de router des bloc V4.

Tout ce qui manque sur ce Freebox OS c’est cette feature d’ajouter des routes statiques.

Est-ce que cette évolution sera porté a un moment svp ?

Merci

Bonjour

En essayant de monter le share SAMBA de la Freebox en RDMA j’ai l’erreur suivante:

[jeu.  2 janv. 12:00:31 2025] rdma_rxe: loaded
[jeu.  2 janv. 12:00:31 2025] infiniband rxe_eth0: set active
[jeu.  2 janv. 12:00:31 2025] infiniband rxe_eth0: added enp0s3
[jeu.  2 janv. 12:00:31 2025] Loading iSCSI transport class v2.0-870.
[jeu.  2 janv. 12:00:31 2025] iscsi: registered transport (iser)
[jeu.  2 janv. 12:00:31 2025] RPC: Registered named UNIX socket transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered udp transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp-with-tls transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp NFSv4.1 backchannel transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered rdma transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered rdma backchannel transport module.
[jeu.  2 janv. 12:01:00 2025] CIFS: Attempting to mount //10.0.10.100/FBX24T
[jeu.  2 janv. 12:02:18 2025] CIFS: VFS: _smbd_get_connection:1629 rdma_connect failed port=5445
[jeu.  2 janv. 12:02:30 2025] CIFS: VFS: _smbd_get_connection:1629 rdma_connect failed port=445
[jeu.  2 janv. 12:02:30 2025] CIFS: VFS: cifs_mount failed w/return code = -2

Pourtant le link RXE est UP:

12:02:31 root@deb12-lab-10d-rdma:~# rdma link
link rxe_eth0/1 state ACTIVE physical_state LINK_UP netdev enp0s3 

Mais je prend un timeout à la connexion :

12:03:34 root@deb12-lab-10d-rdma:~# rdma_client -s 10.0.10.100
rdma_client: start
rdma_connect: Connection timed out
rdma_client: end -1

KSMBD supporte bien SAMBA DIRECT: CF feature #13 de ksmbd ici: https://github.com/namjaejeon/ksmbd
⇒ anomalie

En vous remerciant d’avance
Cordialement
nbanba

Permettre la sortie du mode avion du backup internet dès la perte de l’authentification ou du service internet, ET NON, uniquement sur detection de l’état “down” du lien PON. Lorsque l’infra Free tombe, et que le lien fibre reste “up”, le backup internet reste en mode avion et la co … reste coupée! Le seul moyen de rétablir une co grâce au backup internet est de débrancher la fibre du PON. Il est alors obligatoire de régulièrement rebrancher la fibre sur le PON pour checker si le réseau coté Free est à nouveau fonctionnel, c’est très bête et vraiment pas pratique.

Bonjour

1) Il serait pratique de pouvoir custom le champ 'type' des notifications :
Aujourd'hui seul 3 choix sont possibles :
Android | IOS | Firebase

L'ajout d'un type 'custom' (et pourquoi pas la possibilité de personnaliser un champ associé ⇒ ajout d'un "custom_type") serait bien.
Par exemple :

GET /api/v11/notif/targets/11111111-2222-3333-4444-666666666666
{
   "success":true,
   "result":[
      {
         "last_use":0,
         "type":"custom",
         "custom_type":"firewall",
         "name":"FGT901G-API",
         "id":"11111111-2222-3333-4444-666666666666",
         "subscriptions":[
                              "security",
                              "lan_host",
                              "box_state",
         ],
         "api_url": "https://myserver.example.com/my_fortigate_API_app",
         "message_type": "notification"
      }
   ]
}

2) Il serait bien d'ajouter à la "subscriptions" les notifications des events des VM qui sont aujourd'hui renvoyés en websocket (+ celles des type l2/l3_address_(un)reachable)

3) Il serait bien de pouvoir avoir tous les types de notifications au travers des websocket API (register event) :

phone	        notification when missing call
download	notification when download is finished
security	notification when alarm is on
box_state	notification when box state changed
lan_host	notification related to lan events
password_change	notification when admin password is changed

Ainsi le système serait un peu plus complet et homogène et surtout on pourrait piloter d'autres équipements (avec leur propre API) à réception de ces notifications.

Merci
Cordialement
nbanba

Bonjour,

Contre toute attente, l’API de Track login sur un id de track inexistant retourne pas mal d’informations qu’elle ne devrait pas forcément retourner dont un password salt et beaucoup de code échappés.
Est-ce la documentation de l’API qui n’est pas à jour ? Où est-ce normal que l’API dump du code en JS ?

NB : Les “XXXX” remplace le code échappé et le sel a été retiré.

Freebox OS : 4.8.16

http://mafreebox/api/v8/login/authorize/666

{
   "success":true,
   "result":{
      "status":"unknown",
      "challenge":[
         "var _tddrqb = '_fzutptw';var _hvlvi = new RegExp(_tddrqb.charAt(eval(unescape('%37'))), 'g');String.fromCharCode(_tddrqb.replace(_hvlvi, 'z').charCodeAt(eval(unescape('XXXXX'))))",
         "var _aethnyfs = '_mtjsaiih';var _nxxvroo = new RegExp(_aethnyfs.charAt(eval(unescape('XXXXX'))), 'g');String.fromCharCode(_aethnyfs.replace(_nxxvroo, 'p').charCodeAt(eval(unescape('%35'))))",
         "var _xphsj = '_agfkirx';var _uobvx = new RegExp(_xphsj.charAt(eval(unescape('%37'))), 'g');String.fromCharCode(_xphsj.replace(_uobvx, 'k').charCodeAt(eval(unescape('%37'))))",
         "var _hotru = { _rehs: '_6rkhldig' }; _hotru._rehs.charAt(eval(unescape('XXXX')))",
         "var _ebcy = { _neoqqe: '_tah\/' }; _ebcy._neoqqe.charAt(eval(unescape('%34')))",
         "var _vxcbrq = { _unqxlpz: '_mvqkbjw' }; _vxcbrq._unqxlpz.charAt(eval(unescape('XXXXX')))",
         "decodeURIComponent('%' + (eval(unescape('%35%37'))).toString(eval(unescape('XXXX'))))",
         "'g'",
         "'p'",
         "decodeURIComponent('%' + (eval(unescape('XXXXX'))))",
         "var _xfozdxm = { _etauaqab: '_pqSd' }; _xfozdxm._etauaqab.charAt(eval(unescape('XXXX')))",
         "var _jsqs = '_fuzldxcj';var _emmk = new RegExp(_jsqs.charAt(eval(unescape('XXXXX'))), 'g');String.fromCharCode(_jsqs.replace(_emmk, 'J').charCodeAt(eval(unescape('%35'))))",
         "'c'",
         "decodeURIComponent('%' + (eval(unescape('XXXX'))).toString(eval(unescape('XXXX'))))",
         "var _fczmbd = { _guhhz: '_dehqlq' }; _fczmbd._guhhz.charAt(eval(unescape(XXXX')))",
         "var _afewzzt = { _mnpstx: '_yu1d' }; _afewzzt._mnpstx.charAt(eval(unescape('XXXXX')))",
         "decodeURIComponent('%' + (eval(unescape('%35%35'))).toString(eval(unescape(XXXX'))))",
         "var _qawcojla = '_bwzhef';var _rulszp = new RegExp(_qawcojla.charAt(eval(unescape('%33'))), 'g');String.fromCharCode(_qawcojla.replace(_rulszp, 'E').charCodeAt(eval(unescape('XXXXX'))))",
         "decodeURIComponent('%' + (eval(unescape('XXXX'))).toString(eval(unescape('XXXX'))))",
         "'G'",
         "var _gcxvax = { _nsfg: '_wdyhcr' }; _gcxvax._nsfg.charAt(eval(unescape('XXXXX')))",
         "var _xtwup = '_jakip';var _factsbsx = new RegExp(_xtwup.charAt(eval(unescape('XXXX'))), 'g');String.fromCharCode(_xtwup.replace(_factsbsx, 'P').charCodeAt(eval(unescape('XXXX'))))",
         "var _pwunhjcf = '_mxno';var _mmoqgw = new RegExp(_pwunhjcf.charAt(eval(unescape('XXXX'))), 'g');String.fromCharCode(_pwunhjcf.replace(_mmoqgw, 'M').charCodeAt(eval(unescape('XXXX'))))",
         "var _wndta = { _bfgrhge: '_zujuQ' }; _wndta._bfgrhge.charAt(eval(unescape('%35')))",
         "var _qbfepmi = '_iwms';var _uffbilk = new RegExp(_qbfepmi.charAt(eval(unescape('%33'))), 'g');String.fromCharCode(_qbfepmi.replace(_uffbilk, 'e').charCodeAt(eval(unescape('%33'))))",
         "var _rijvnj = '_syixk';var _sqaicfto = new RegExp(_rijvnj.charAt(eval(unescape('XXXX'))), 'g');String.fromCharCode(_rijvnj.replace(_sqaicfto, 'b').charCodeAt(eval(unescape('XXXXX'))))",
         "'E'",
         "decodeURIComponent('%' + (eval(unescape('XXXX'))).toString(eval(unescape('XXXX'))))",
         "'s'",
         "var _kjihqn = '_mjyeewoc';var _zktqloe = new RegExp(_kjihqn.charAt(eval(unescape('XXXX'))), 'g');String.fromCharCode(_kjihqn.replace(_zktqloe, 'E').charCodeAt(eval(unescape('XXXXX'))))",
         "'n'",
         "var _rzmbme = { _zmysndbt: '_odcjxnG' }; _rzmbme._zmysndbt.charAt(eval(unescape('XXXX')))"
      ],
      "password_salt":"SALT"
   }
}

Dans : https://mafreebox.freebox.fr/ Parametres de la Freebox
VPN Serveur
OpenVPN routé
Fichier de configuration
Télécharger la configuration

Cela va créer un fichier de config OpenVPN à pouvoir importer dans un client VPN

Sous Mac j’utilise TunnelBlick

En essant d’importer la configuration du serveur VPN j’ai un message d’erreur : tun-ipv6 non reconnu ou déprécié

Effectivement en cherchant dans le site officiel je trouve l’information que cette attribut n’est plus à utiliser
https://community.openvpn.net/openvpn/wiki/DeprecatedOptions#Option:--tun-ipv6Status:Ignoredpendingremoval

Je l’ai supprimé manuellement et le client VPN fonctionne.

Correction : Ne pas ajouté la ligne tun-ipv6 dans l’extraction de la config VPN Server.

Cordialement,
Ismail SEBBANE

Bonjour,

Initialement sur la freebox ultra, j'avais un disque dur externe, sur lequel j'enregistrais.
J'ai installé un SSD interne, formaté etc etc.

Il est bien reconnu et via l'appli freebox file, deplacé mes enregistrements du disque dur extrne vers le SSD.

Une fois l'opération terminé, j'ai debranché mon disuqe dur externe, mais les fichiers ne sont pas lus sur la freebox.

Je les voient bien cependant dans "Mes enregistrements".

Comment est ce que je peux faire pour les lire de nouveau ? Il y a une mise à jour d'index ou truc comme ca à faire ?

Merci d'avance !

Bonjour,

Serait-il possible d’ajouter un champs de recherche pour filtrer la liste en cherchant dans les adresse MAC, IP, ou même le nom ? C’est un peu compliqué actuellement de trouver un client si on ne connaît que son IP/MAC

Merci

Bonjour,

Suite à la coupure d’électricité qui a aussi impacté les NRA, et que la Freebox n’était pas synchronisée (en ADSL donc), sur un UDM Pro, unifi network ne se rendait pas compte que la connexion était down (et n’active pas le failover sur le WAN2). J’ai du débrancher physiquement la Freebox pour que cela bascule sur le WAN2 du UDM pro.

J’ai regardé comment unifi determine qu’une connexion est UP.

À priori c’est en faisant des ping sur ping.ui.com

Je crois que quand la Freebox est desynchronsée, toutes les requêtes DNS sont redirigées vers Freebox os.

Du coup la réponse au ping fonctionne j’imagine.

Ça serait peut-être bien d’exclure ce domaine.

En attendant je vais mettre une IP en dur pour le test ping puisqu’on peut mettre ce que l’on veut.

Merci

Bonjour,

La VM Jeedom proposé par free sur les serveurs ULTRA et DELTA est actuellement sous debian 10. Certains plug-in ne tourne plus sous ce debian.

Serait-il possible de proposer une VM Jeedom sous Debian 11 voir 12.

Merci

Bonjour,

Je constate sur plusieurs Freebox que les hôtes ne sont pas joignables depuis Internet en IPv6 sur certains ports : 25, 139, 445, 1900, 2869 qui semblent bloqués de manière forcée (apparaissent en filtered sur nmap).
Le pare-feu IPv6 de la Freebox n'est pas activé, aucun autre routeur ni pare-feu d'hôte.

Est-ce normal que Free bloque certains ports comme ça ? (j'en ai besoin pour faire du smb donc les ports 139 et 445).

Rien à voir avec du NAT ou redirection de ports, je parle d'IPv6 ici.

Merci d'avance pour toute information.
Flo

Bonjours à tous

J’ai constater a plusieurs reprises des soucis de micro coupure de signal optique sur les SFP de chez Hisense
Ce aussi bien sur mon installation perso qu’en clientèle. Et a chaque fois la panne est la même : des coupures de signal (repassage étape 2) qui durent a peine 10 secondes, et QUE sur des box équipe en Hisense.

Est ce que d’autres aurait constater le même soucis???

pour mon cas perso j’ai changer de SFP par un WTD et plus de soucis. Je suis passer sur l’ultra depuis avec un WTD et aps de soucis non plus.

Je vais mettre en place un Gdoc pour referencer les remplacement de modules que je fais pour ce genre de panne. J’y referencerait la date, le modele et le SN des modules et ce par quoi j’ai remplacer.

Bonjour,

Ayant actuellement un problème qui dure sur ma ligne fibre, je n'ai pas de connexion Internet.
Je trouve dommage de ne pas pouvoir utiliser la Freebox comme routeur interne quand il y a une coupure Internet.

Ayant un NAS connecté à ma freebox, je n'y ai plus accès depuis que j'ai des problèmes avec ma connexion fibre.
Il serait intéressant de pouvoir utiliser la freebox comme switch interne (à défaut de connexion internet le terme routeur n'est plus vraiment adapté ;) ).

A bon entendeur !
Alex

Bonjour,

j’ai un serveur vps est j’ai installé openvpn sur le serveur j’ai ajouté ce fichier à ma freebox delta mais j’ai l’erreur suivant

2024-10-25 23:31:25 openvpn: EOF on mngt interface

voici le fichier de configuration

client
proto udp
remote 83.15
dev tun
nobind
persist-key
persist-tun
remote-cert-tls server
verb 3

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----
</key>
<tls-crypt>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----

-----END OpenVPN Static key V1-----
</tls-crypt>

Merci à vous pour votre aide