Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Hello la Dev Team Freebox,

Je me permets de vous signaler que depuis quelques temps (je pense à début 2020), j’ai remarqué quelques anomalies avec l’IPv6 natif chez Free, toutes connexions (xDSL / Fibre) et Freebox (Delta / Révolution / Mini 4K) confondues. Voici les erreurs rencontrées sur le site https://test-ipv6.com/ :

• Test avec enregistrement DNS IPv6 = délai dépassé (15.010s) sur https://ipv6.vm1.test-ipv6.com/ip/?callback=?

• Test grand paquet IPv6 délai dépassé (15.011s) sur https://mtu1280.vm1.test-ipv6.com/ip/?callback=?&size=1600&fill=xxx...xxx

Les abonnés encore en 6rd sur la Fibre P2P ou l’xDSL ne sont pas concernés (testé sur un abonné Fibre P2P avec une Mini 4K = 10/10 en 6rd). Je n’avais pas ce problème en 2019 et m’en suis rendu compte en montant un serveur Apache sur une VM de ma Delta. On ne peut accéder au serveur en IPv6 (Firewall IPv6 désactivé ou non), des sites comme internet.nl me le confirme. J’ai réalisé plusieurs tests croisés que ce soit sur Paris (Fibre) et Lyon (xDSL) et j’ai le même problème même en mettant les DNS natifs de la freebox en ipv6 et ipv4. Le même test sur une connexion mobile 4G avec Orange fonctionne à 10/10 (DNS du FAI ou DoH Cloudflare).

En effet si je fais un traceroute6, voici le résultat que j’obtiens :

$ traceroute6 free.fr
traceroute6 to free.fr (2a01:e0c:1::1) from 2a01:e0a:1f0:f0a0::1466:3c1, 64 hops max, 12 byte packets
 1  2a01:e0a:1f0:f0a0::1  1.104 ms  1.862 ms  1.331 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *

- Est-ce donc un problème lié au firmware des Freebox (régression sur la gestion de l’IPv6 natif?) ou un comportement attendu souhaité au niveau du coeur de réseau de Free?
- Bonus : Est-ce qu’une fonctionnalité de redirection des ports est prévue pour le Firewall IPv6 ?

Merci beaucoup pour votre aide et investigation sur ce sujet,
Jean-Philippe

Bonjour à toute l’équipe Freebox,

Je souhaitais vous faire un retour un “bug” qui ne vient pas forcément de la Freebox mais de comment iOS à apparement changer sa méthode de connexion côté client sur le serveur SMB.

[Problème rencontré :]

En effet, depuis iOS18, on ne peut se connecter aujourd’hui qu’en lecture seule (R) et non lecture-écriture (RW) depuis iOS et l’application native, Fichier (File).
Ce problème n’existe pas sur la pile SMB de macOS Séquoia (15.3.1) et est apparu depuis la première version d’iOS18. Il n’y avait aucun soucis sur iOS17 avec l’application Fichier.
Je l’ai remonté en fin d’année 2024 sur https:// https://www.apple.com/feedback/, sans succès depuis, sachant que de leur point de vue ce n’est peut-être pas un problème mais une mesure de sécurité supplémentaire ?

Dans l’application Fichier, vous pouvez ajouter que ce soit en local (xxx.freeboxos.fr) ou en distant (WireGuard), l’accès au disque dur de la Freebox c’est qui est très pratique en tant que NAS à part entière.

[Solution :]

Source : https://discussions.apple.com/thread/255775451

Ajouter cette ligne dans la configuration de Samba de la Freebox.

vfs objects = streams_xattr

La directive vfs objects = streams_xattr dans le fichier de configuration de Samba (smb.conf) permet d’activer un module VFS (Virtual File System) qui gère les flux alternatifs de données (ADS - Alternate Data Streams) via les attributs étendus (xattr).

Explication technique

1. SMB et les flux alternatifs

•	SMB prend en charge les flux alternatifs, ce qui signifie qu’un fichier peut contenir des métadonnées ou des informations supplémentaires qui ne sont pas directement visibles dans le fichier principal.

2. streams_xattr et les attributs étendus

•	Sur un serveur Samba, les systèmes de fichiers comme ext4, XFS ou Btrfs ne gèrent pas naturellement les flux alternatifs comme NTFS.
•	streams_xattr simule cette fonctionnalité en stockant ces flux dans des attributs étendus (xattr).
•	Sans cette configuration, certains clients SMB (notamment ceux d’Apple) peuvent rencontrer des problèmes lorsqu’ils tentent d’écrire ou de modifier des fichiers.

Pourquoi macOS Finder fonctionne et pas l’app Fichiers d’iOS ?

1. La différence vient de la manière dont macOS et iOS accèdent aux partages SMB :

•       macOS Finder utilise une implémentation SMB plus avancée
•	Finder gère mieux la négociation des capacités SMB.
•	Il prend en charge une rétrocompatibilité avec différentes versions de SMB.
•	Il semble ignorer l’absence de streams_xattr ou utiliser un autre mécanisme pour gérer les métadonnées.

2. L’app Fichiers d’iOS est plus restrictive

•	Depuis iOS 18, Apple semble imposer des exigences plus strictes pour les flux alternatifs.
•	Si streams_xattr n’est pas activé, iOS peut restreindre l’accès en lecture seule pour éviter toute corruption des métadonnées.
•	Apple peut avoir renforcé la sécurité et les permissions, empêchant l’écriture si certaines extensions ne sont pas disponibles côté serveur.

Conclusion

•	Sur un serveur SMB, ajouter vfs objects = streams_xattr permet à iOS de retrouver l’accès en écriture en gérant les flux alternatifs correctement.
•	macOS Finder semble contourner le problème via un mécanisme différent ou une tolérance plus élevée aux différences entre serveurs SMB.
•	Apple a peut-être mis en place un changement de protocole SMB dans iOS 18 qui impose des vérifications plus strictes des attributs de fichiers.

Il faudrait donc, je suppose, faire des tests pour voir si cela n’occasionne pas d’effets de bord sur des configurations classiques. Est-ce vous souhaiteriez l’ajouter par défaut dans la configuration SMB sans action de l’utilisateur ou ajouter une case à cocher si cela fonctionne sans régression notable dans Freebox OS / Partages de fichiers / Partage Windows / ajouter une case en-dessous de SMB2/SMB3, “Ajouter la compatibilité avec iOS” ?

Merci beaucoup pour votre aide et la mise en place de ce correctif,
Jean-Philippe

Bonsoir la Dev-team “Freebox Server”,

Comme remonté au SAV lors de mon échange de freebox server, il serait bien de laisser le choix à l’utilisateur de pouvoir désactiver totalement sa femtocell. L’activation par défaut est logique et louable, mais il faudrait laisser le choix à l’utilisateur averti (ou possédant une Femtocell d’un autre opérateur) de pouvoir la désactiver totalement même après un redémarrage. Ce choix pourrait s’opérer en intégrant une case à cocher directement dans Freebox OS.

Merci de votre écoute :)

In the freebox interface usually assigning static IP are based on MAC address.
The problem is that Android devices generates random MAC address so it impossible to setup a fixed IP address on the freebox because everytime a new MAC is provided
A firmware update is necessary.

bonjour
je constate un petit soucis avec mes cameras freebox avec un mot de passe avec / (caractère spéciale)

      "props" : {
          "Ip" : "192.168.0.32",
          "Login" : "freeboxcam",
          "Mac" : "34:27:92:XX:XX:XX",
          "Pass" : "XXX3QeM/",
          "Stream" : "http://freeboxcam:XXX3QeM/@192.168.0.32/img/stream.m3u8"

impossible d’automatisé la lecture de nodes et renvoyer le Stream
Si je remplace par %2F tous fonctionne , est il possible de faire un traitement du MDP avant génération du Stream coté API J’ai fait une bidouille en attendant path = path.replace(pass,quote(pass , safe=’‘)) en attendant le plus long a été d’identifié pourquoi ca marchait pas chez moi alors que chez les autres ca marchait
bon courage
SVP

Passage d'une revolution+boitier Pon en mode bridge avec un firewall Sophos SG qui fait le routage/vpn a une ultra. En mode routeur+ DMZ la ultra fonctionne mais bloque certains ports ou trafic vers le routeur. En mode bridge, le lien est UP mais en erreur et pas d'internet. Le routeur n'arrive pas a pinger la gateway free alors que la meme config avec une revolution + transceiver Pon ca marche et le routeur peut pinger la passerelle. merci de vos eclaircissements

Bonjour

Aujourd’hui il est possible de mettre la box ULTRA en mode Veille totale ou Veille WiFi via l’application Freebox Connect.
La programmation se fait par jour de la semaine ou peut être identique tous les jours.
Cependant il faut choisir entre les 2 types de veille.

Serait il possible de faire évoluer cela en proposant un mix de veille totale et veille WiFi
En effet, la veille totale est par exemple très utile la nuit car très peu d’activités voire même rien du tout.
Par contre la journée, mettre la box Ultra en veille WiFi serait intéressant pour ne pas pénaliser tous les systèmes fonctionnant sans le WiFi.

En espérant que vous pourrez considérer cette évolution dans une prochaine MAJ.

Merci.

Cordialement

Bonjour,

quand je veux faire une requette pour changer le type de mode veille du wifi. j’obtiens l’erreur suivante

{"msg":"Requête invalide (404)","success":false,"error_code":"invalid_request"}

la requette faite est la suivante

PUT sur la l'adresse mafreebox.freebox.fr/api/v12/standby/config({"planning_mode":"wifi_off"})

J’ai suivi la doc developpeur, je ne vois pas ce qui bloque

 PUT /api/v11/standby/config

    Example request:

    PUT /api/v11/standby/config/ HTTP/1.1
    Host: mafreebox.freebox.fr

    {
      "use_planning": true,
      "planning_mode": "suspend",
      "mapping": [
        false,
        false,
        false,
        false,

        [ ... ],

        false,
        false,
        false,
        false
      ],
      "resolution": 48
    }

Merci de l’aide

Bonjour

Quand aurons nous une solution pour récupérer les données du disque Delta. →> ULTRA , il n’est pas possible que je ne puisse pas récupérer mes données.

merci

Bonjour,

j’ai une carte réseau 2500 base T reliée en direct avec un câble cat6 au port 2500 de la freebox pop. j’ai aussi un switch 1000 base T relié sur le port 1000 de la box. Le port 2500 base T est en mode auto et est pas défaut à 1000 base T. pourquoi ?? Si le fait de relier un switch en 1000 base T sur le port 1G oblige le port 2500 à être en 1000, ce n’est pas normal. sont ils tous vraiment indépendant ? Je suis sous macOs Sonoma. Si je met le port à 2500 en manuel, ce n’est pas stable, déconnexion intempestive du réseau et très long à se connecter au démarrage et à chaque déconnexion/reconnexion. merci de vos éclairages.

Bonjour,

le protocole CIFS est relativement limitatif pour l’accès au NAS, notamment depuis les périphériques IOT :
Par exemple, les caméras Dahua (leader mondial de la télésurveillance) ne peuvent pas enregistrer le stream sur un disque CIFS, mais uniquement sur un disque NFS.

- Pourriez vous SVP activer l’export du NAS en NFS ?
- Pourriez vous SVP activer l’accès en SSH/SFTP au NAS ?
- Pourriez vous SVP activer l’iSCSI target sur la Freebox Delta qui dispose d’un port a 10G (permettant le partage du stockage en LUN sur le réseau)

Pour information, sur un système Linux (comme le sont les Freebox), ces fonctionnalités sont très faciles a activer quand elles ne sont pas natives.

Cordialement,
nbanba

Ma tahoma box est relié à un switch, lui même relié a la Freebox ultra.

Chaque jour, la box pert sa connectivité réseau et il est nécessaire de rebooter la tahoma box.

N’ayant pas access au logs de la Freebox, je ne peux que faire qq hypothèses.

En même temps, je constate que d’autres perdent leur connection ( mais la récupère )
J’ai l’impression que la delta reboot la partie réseau (hub)

Comment pourrait on diagnostiquer ?

Pour un info, ce setup marchait depuis des années avec la Freebox révolution .

Bonjour,

Suite à la coupure d’électricité qui a aussi impacté les NRA, et que la Freebox n’était pas synchronisée (en ADSL donc), sur un UDM Pro, unifi network ne se rendait pas compte que la connexion était down (et n’active pas le failover sur le WAN2). J’ai du débrancher physiquement la Freebox pour que cela bascule sur le WAN2 du UDM pro.

J’ai regardé comment unifi determine qu’une connexion est UP.

À priori c’est en faisant des ping sur ping.ui.com

Je crois que quand la Freebox est desynchronsée, toutes les requêtes DNS sont redirigées vers Freebox os.

Du coup la réponse au ping fonctionne j’imagine.

Ça serait peut-être bien d’exclure ce domaine.

En attendant je vais mettre une IP en dur pour le test ping puisqu’on peut mettre ce que l’on veut.

Merci

Bonjour,
Depuis quelques temps je ne peux plus enregistrer sur mon disque dur externe (kingston) installé dans la delta.
J’ai le message erreur survenue, service non disponible.
Pourtant j’ai dejá pu faire des enregistrements ,lisibles avec le lecteur a partir de VLC ou KOBI. Applis i’installées dans la delta.

Bonjour,

Serait-il possible d'ajouter dans la section Gestion des ports / Redirections de ports une manière de grouper ces règles ? Cela permettrait d'activer ou désactiver les règles d'un coup sans en oublier.

La raison est que certaines activités nécessitent plusieurs ports d'ouverts. Autant permettre de les regrouper sous un nom commun. Cela existe à ma connaissance dans les pare feux normalement.

Avec mes amis ils nous arrivent de faire des jeux en réseau à distance. Il faut ouvrir un certains nombres de ports afin de pouvoir être le serveur central pour cette partie. Dans la Gestion des ports / Redirections de ports les règles sont empilées sans groupement.

Pourriez-vous mettre à jour e2fsprogs 1.42.9 → 1.44.5 (2018-12-15) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-15251/E2fsprogs-Project.html

→ http://e2fsprogs.sourceforge.net/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Ticket rassemblant toutes les mises à jour des composants qui sont utilisés dans les firmwares Freebox etc. par Iliad/Free/Freebox.

Ce ticket fait suite à la fermeture de mon ticket historique :
- https://dev.freebox.fr/bugs/task/22518

A ne pas mélanger avec un autre ticket qui lui traite des oublis ou manquements sur le site floss.freebox.fr :
- https://dev.freebox.fr/bugs/task/34521

j'émets le souhait d'une nouvelle gestion de l'interface "Je veux ajouter un nom de domaine que j'ai déjà configuré"

Je vous mets un exemple de ce l'on retrouve sur Asustor pour configurer un domaine Let's Encrypt

voici la liste des Tickets déjà ouvert sur let's encrypt et qui vont dans le même sens.

FS#19569 - Permettre de demander un certificat Let's ecnrypt avec un DNS perso :
- https://dev.freebox.fr/bugs/task/19569

FS#19842 - API pour la gestion des certificats et des noms de domaine :
- https://dev.freebox.fr/bugs/task/19842

FS#22265 - Let's encrypt certificate renew :
- https://dev.freebox.fr/bugs/task/22265

FS#29209 - Mettre à jour les certificats TLS de nom de domaine perso :
- https://dev.freebox.fr/bugs/task/29209

Pourriez-vous mettre à jour libpng 1.6.35 → 1.6.36 (2018-12-02) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-7294/product_id-12271/Libpng-Libpng.html

→ http://www.libpng.org/pub/png/libpng.html

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour cracklib 2.8.18 → 2.9.6+ et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-15910/product_id-34539/version_id-201605/Cracklib-Project-Cracklib--.html

→ https://github.com/cracklib/cracklib

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour libgcrypt 1.7.3 → 1.8.4 (2018-10-26) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4711/product_id-25777/Gnupg-Libgcrypt.html

→ https://www.gnupg.org/software/libgcrypt/index.html

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour libgpg-error 1.25 → 1.35 (2019-01-28)

→ https://gnupg.org/software/libgpg-error/index.html

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes de Wi-Fi, je demande la mise à jour de iw 5.4 → du récent.

A l’heure actuelle :
- 5.9 (2020-10-02)
- voir même une version GIT plus récente

Source: https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Cela fait suite aux précédentes demandes non réalisées.

Merci d’avance.

Bonjour

En essayant de monter le share SAMBA de la Freebox en RDMA j’ai l’erreur suivante:

[jeu.  2 janv. 12:00:31 2025] rdma_rxe: loaded
[jeu.  2 janv. 12:00:31 2025] infiniband rxe_eth0: set active
[jeu.  2 janv. 12:00:31 2025] infiniband rxe_eth0: added enp0s3
[jeu.  2 janv. 12:00:31 2025] Loading iSCSI transport class v2.0-870.
[jeu.  2 janv. 12:00:31 2025] iscsi: registered transport (iser)
[jeu.  2 janv. 12:00:31 2025] RPC: Registered named UNIX socket transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered udp transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp-with-tls transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered tcp NFSv4.1 backchannel transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered rdma transport module.
[jeu.  2 janv. 12:00:31 2025] RPC: Registered rdma backchannel transport module.
[jeu.  2 janv. 12:01:00 2025] CIFS: Attempting to mount //10.0.10.100/FBX24T
[jeu.  2 janv. 12:02:18 2025] CIFS: VFS: _smbd_get_connection:1629 rdma_connect failed port=5445
[jeu.  2 janv. 12:02:30 2025] CIFS: VFS: _smbd_get_connection:1629 rdma_connect failed port=445
[jeu.  2 janv. 12:02:30 2025] CIFS: VFS: cifs_mount failed w/return code = -2

Pourtant le link RXE est UP:

12:02:31 root@deb12-lab-10d-rdma:~# rdma link
link rxe_eth0/1 state ACTIVE physical_state LINK_UP netdev enp0s3 

Mais je prend un timeout à la connexion :

12:03:34 root@deb12-lab-10d-rdma:~# rdma_client -s 10.0.10.100
rdma_client: start
rdma_connect: Connection timed out
rdma_client: end -1

KSMBD supporte bien SAMBA DIRECT: CF feature #13 de ksmbd ici: https://github.com/namjaejeon/ksmbd
⇒ anomalie

En vous remerciant d’avance
Cordialement
nbanba

Bonjour,

La  FS#12869  est marqué comme intégrée mais toujours aucune nouvelle de cette fonctionnalité dans le Freebox OS.
Il est possible de créer des VPN et router des bloc v6 sur la Freebox mais aucun moyen de router des bloc V4.

Tout ce qui manque sur ce Freebox OS c’est cette feature d’ajouter des routes statiques.

Est-ce que cette évolution sera porté a un moment svp ?

Merci