Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Pourriez-vous mettre à jour strongswan 5.3.5 → 5.7.2 (2018-12-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-2278/product_id-3992/version_id-248308/Strongswan-Strongswan-5.3.5.html

→ https://strongswan.org/

→ https://github.com/strongswan/strongswan

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)
→ https://dev.freebox.fr/bugs/task/22563

Par ailleurs, strongSwan remplace ipsec-tools non ?

Afin de résoudre certains problèmes de réseau, je redemande la mise à jour de ethtool 4.13 → 4.19 (2018-11-02)

→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ethtool

→ https://mirrors.edge.kernel.org/pub/software/network/ethtool/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Bonjour

Je viens de recevoir la DELTA.

Concernant la 4G gros problèmes pour attraper le signal au moins 8 reboots pour avoir une connexion.

Une fois établie je suis hyper heureux super signal 4/5 SIGNAL 2600 MHZ

Cependant j’ai fait des speedtest avec plusieurs appareils sur youtube et du download aucun gain de débit.
Pire que cela la 4G se déconnecte dès que je la solicite

L’état du MODEM passe de connecté à Recherche de signal Radio

Merci pour votre aide et MAJ

Bonjour

Hier, j’ai été amené à reboot 1 switch L3 connecté en sfp+ a la Freebox suite à la mise à jour du firmware du switch.

Lors du reboot, lorsque le switch était éteint, le Freeplug connecté à la Freebox À récupérée toutes les adresses mac des équipements connecté sur le switch et s est comporté comme 1 switch sans spanning tree (STP) ni BPDU Guard, causant de fait 1 magistrale boucle sur le réseau, faisant augmenter le traffic sur le Freeplug jusqu’à écroulement total du réseau.

Pour info, je n utilise les Freeplug que pour l alimentation électrique, mes équipements ne communiquent qu en fibre ou en rj45 . Je n utilise pas la fonction CPL des Freeplug.

J’ai du débrancher le Freeplug, le switch, le firewall et le switch out of band (connecté au port de management du switch sfp+ que j ai reboot) jusqu’à ce que la boucle s arrête.

Après, en rebranchant la box puis en reactivant les équipements puis les vlans 1 par 1 , j’ai réussi à remettre en route le réseau.

Pourriez vous implémenter la configuration de STP / BPDU sur les ports de la Freebox et notamment du freeplug afin d éviter ce comportement lors du reboot d équipement actifs sur le réseau ?

En vous remerciant d avance
Cordialement
nbanba

Bonjour,

Comme expliqué ici : https://twitter.com/akbenj/status/1098346008466079745, le cable entre la freebox et le routeur est de catégorie 5, je pense donc que c’est le bottleneck.

Vous pourrez noté la sévérité de la tâche : “critique” parce que ~pas inutile~ mais indispensable :)

Merci d’avance de votre retour, positif ou pas.

La fonction permettrai d’indiquer une des machines adressée sur le réseau permettant de fournir une ou plusieurs images de boot, afin que tout ordinateur du réseau puisse être réinstallé sans avoir a courrier après ses disques de restauration.
La fonction PXE / TFTP serai assurer par une autre machine que la Freebox, seul l’annonce du serveur via le DHCP serait nécessaire.

depuis 2 mois, la 4g ne s’enclenche que de façon très sporadique et généralement que si je fais un nperf. ( et là 60 mega et 15 en up )

mon débit adsl n’est que de 5 mega et la ligne est très souvent saturée par les besoins de la famille, néanmoins la 4g ne s’enclenche quasiment jamais : netflix passe en 240 lignes sur la tv et pixellise sur la tv, mais pas de 4g... uniquement si youtube hd ou nperf et encore ... de plus, je suis obligé de cocher / decocher la case 4g dans l’interface de la freebox quotidiennement si je vx espérer que celle ci s’enclenche parfois . ip v6 désactivé, ligne en mode normal...

je suis passé à la delta uniquement à cause de la 4g mais celle-ci ne fonctionne pas correctement. merci de faire le nécessaire !

Bonjour,

J’ai effectué des d/l torrents et newsgroups via freebox os (navigateur pc), et la liste des téléchargements est vide !
Quelque soit le choix effectué dans le menu de gauche, rien ne s’affiche, alors qu’il est indiqué “Terminés (2)” Et dans la barre de status en bas il est indiqué “0 tache(s) active(s) sur 5”

Dans le doute, reboot !

Seulement, cela ne change rien au problème -_-’

Bonjour, tout est dans le titre,
Exemple du cas pratique: Si l’agrégation est active en upload, l’agrégation ne fonctionnera pas en download et vice-versa.

Je vous dit pas comment c’est embêtant lorsque l’on a plus d’une camera ip qui synchro sur le cloud...

Serait-il possible d’intégrer canal+ 4K sur la freebox Delta ? La chaîne est déjà disponible sur les box canal+ depuis plusieurs mois...

Bonjour,

J’essai de faire un lien OpenVPN Bridgé entre deux Freebox (Mini 4K en ADSL et One en FTTH AMI Orange).
Serveur créé sur la One, client sur la mini 4K.

Déja j’ai du effacer la ligne dev-type tap du fichier sinon impossible de l’importer sur Freebox OS.

Ensuite j’ai une erreur interne, avec bad local ip, comme si le client n’arrive pas à obtenir une adresse IP.

Merci pour votre aide, ci joint le log

//d.pr/i/3g5Ukf

2019-05-02 14:14:42 starting
2019-05-02 14:14:42 calling helper script at '/etc/fbxconnman/conn.pre-up'
2019-05-02 14:14:42 l3 state change 'l3_start' => 'l3_wait_preup_helper'
2019-05-02 14:14:42 l3 state change 'l3_wait_preup_helper' => 'l3_wait_stable'
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 OpenVPN 2.3.17 arm-unknown-linux-muslgnueabi [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on Apr 26 2019
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 library versions: OpenSSL 1.0.2q  20 Nov 2018, LZO 2.09
2019-05-02 14:14:42 openvpn: connected to management interface
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: Connected to management server at unix_mgt.sock
2019-05-02 14:14:42 openvpn: rx: >INFO:OpenVPN Management Interface Version 1 -- type 'help' for more info
2019-05-02 14:14:42 openvpn: rx: >HOLD:Waiting for hold release
2019-05-02 14:14:42 openvpn: tx: hold release
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'hold release'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: hold release succeeded
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'state on'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: real-time state notification set to ON
2019-05-02 14:14:42 openvpn: rx: >PASSWORD:Need 'Auth' username/password
2019-05-02 14:14:42 openvpn: tx: username "Auth" "FBX78340"
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'username "Auth" "FBX78340"'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: 'Auth' username entered, but not yet verified
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'password [...]'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: 'Auth' password entered, but not yet verified
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,WILL_CONNECT,91.166.145.220,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Socket Buffers: R=[163840->163840] S=[163840->163840]
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 UDPv4 link local: [undef]
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 UDPv4 link remote: [AF_INET]91.166.145.220:40992
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,WAIT,,,,,,0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,WILL_CONNECT,91.166.145.220,,,,,0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,WAIT,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,AUTH,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 TLS: Initial packet from [AF_INET]91.166.145.220:40992, sid=38ca0eec 073b41c0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,AUTH,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY OK: depth=1, C=FR, O=Freebox SA, CN=Freebox OpenVPN server CA for 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Validating certificate key usage
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 ++ Certificate has key usage  00a0, expects 00a0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY KU OK
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Validating certificate extended key usage
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY EKU OK
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY X509NAME OK: C=FR, O=Freebox SA, CN=Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY OK: depth=0, C=FR, O=Freebox SA, CN=Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'dev-type' is used inconsistently, local='dev-type tun', remote='dev-type tap'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1561', remote='link-mtu 1593'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1500', remote='tun-mtu 1532'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 [Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180] Peer Connection Initiated with [AF_INET]91.166.145.220:40992
2019-05-02 14:14:44 openvpn: rx: >STATE:1556799284,GET_CONFIG,,,,,,0
2019-05-02 14:14:44 openvpn: output: Thu May  2 14:14:44 2019 MANAGEMENT: >STATE:1556799284,GET_CONFIG,,,,,,0
2019-05-02 14:14:45 openvpn: output: Thu May  2 14:14:45 2019 SENT CONTROL [Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180]: 'PUSH_REQUEST' (status=1)
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 PUSH: Received control message: 'PUSH_REPLY,ping 30,ping-restart 120'
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 OPTIONS IMPORT: timers and/or timeouts modified
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 Initialization Sequence Completed
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 MANAGEMENT: >STATE:1556799286,CONNECTED,SUCCESS,,91.166.145.220,,,1500
2019-05-02 14:14:46 openvpn: rx: >STATE:1556799286,CONNECTED,SUCCESS,,91.166.145.220,,,1500
2019-05-02 14:14:46 openvpn: bad local ip
2019-05-02 14:14:46 l3 is now stable
2019-05-02 14:14:46 l3 does not fulfil config requirement
2019-05-02 14:14:46 l3 state change 'l3_wait_stable' => 'l3_bring_down'
2019-05-02 14:14:46 waiting for l3 providers to go down
2019-05-02 14:14:46 l3 state change 'l3_bring_down' => 'l3_wait_down'
2019-05-02 14:14:46 l3 state change 'l3_wait_down' => 'l3_cleanup_start'
2019-05-02 14:14:46 calling helper script at '/etc/fbxconnman/conn.post-down'
2019-05-02 14:14:46 l3 state change 'l3_cleanup_start' => 'l3_wait_postdown_helper'
2019-05-02 14:14:46 l3 state change 'l3_wait_postdown_helper' => 'l3_cleanup_finish'
2019-05-02 14:14:46 l3 state change 'l3_cleanup_finish' => 'l3_finished'
2019-05-02 14:14:46 state change 'wait_l3_up' => 'wait_l3_down'
2019-05-02 14:14:46 l3 state change 'l3_finished' => 'l3_down'
2019-05-02 14:14:46 state is now DOWN
2019-05-02 14:14:46 state change 'wait_l3_down' => 'l3_finished'
2019-05-02 14:14:46 state change 'l3_finished' => 'wait_l2_down'
2019-05-02 14:14:46 l2 state change 'l2_up' => 'l2_cleanup'
2019-05-02 14:14:46 l2 state change 'l2_cleanup' => 'l2_down'
2019-05-02 14:14:46 state change 'wait_l2_down' => 'down'

Dès que la ligne ADSL sature l’agregation 4G s’enclenche et coupe le lien adsl.
Le problème est reproductible et m’oblige à redémarrer le serveur Delta.
J’ai coupé l’agregation le temps d’un correctif.
Merci

Bonjour,

Abonné à l’offre Delta S, je rentre deux bugs majeurs depuis le début.
Voici le premier : le Server Delta se “fige” totalement, après 3 jours d’usages intensifs pendant lesquels 5To de data aient transité au travers de lui. J’ai appelé le 3244 qui m’a fait fait faire un reboot usine manuel. Le résultat était pire encore : plus de synchronisation et bloqué en étage 3 pendant près de 15 minutes. Ce n’est qu’en procédant à un reset usine depuis l’interface Freebox OS que tout est “rentré dans l’ordre”. Jusqu’à ce soir, où le Server s’est de nouveau figé : à savoir, une perte totale du réseau local, et l’impossibilité d’accéder à l’interface. Le seul moyen de tout relancer est de couper électriquement, puis de redémarrer électriquement le Server. Quelqu’un chez Free est-il au courant de ce bug ? Le 3244 m’a proposé un rendez-vous technicien lundi prochain, mais je pense que c’est parfaitement inutile. Un échange du Server aurait été largement plus adapté je pense.
Depuis la première apparition du bug, celui-ci se répète à plusieurs reprises dans la même journée, c’est à devenir fou.

Voilà, premier bug ! ;)

Il faudrait quand même qu'il y ait ce changement sur l'ensemble des Freebox Server :
- Carte Wi-Fi 2.4G / 802.11n → Carte Wi-Fi 2.4GHz / 802.11n OU Carte Wi-Fi 2.4GHz (802.11n)
- Carte Wi-Fi 5G / 802.11ac → Carte Wi-Fi 5GHz / 802.11ac OU Carte Wi-Fi 5GHz (802.11ac)

Car les gens mélangent 5GHz avec la 5G etc

Hausse de température importante suite à mise à jour du serveur en 4.0.7 normal du fait de la baisse de vitesse des ventilateurs mais il faut penser à la durée de vie des disques du nas moi j’ai 4 disques dont 2 a plus de 50 degrés
Merci de nous ajouter un choix sur la vitesse genre frais ou calme ou de remonter la vitesse rapidement on va pas faire comme les révolutions à customiser des ventilateurs nous même
Bon courage

Bonjour,

L’agrégation 4G ne fonctionne pas : soit ADSL soit 4G mais pas ADSL + 4G.
De plus, ça n’arrête pas de basculer entre 4G et ADSL ce qui provoque une baisse de débit et des micro-coupure.

Bonjour,

lorsque l’on formate un disque en format HFS depuis la Freebox cela fait une erreur et en plus supprime la table de partition.

J’avais un disque avec des données sur plusieurs partitions en voulant en formater une j’ai perdu toute mes données !

Merci de corriger ça au plus vite, et pourquoi ne pas supporter le hfs + avec les autorisations ?

Eliott.

Bonjour.

Ça serait bien que la mise à jour si tenté qu’il y en a une qui doit arriver arrivera vite concernant le wifi vaut la Freebox one.
actuellement on est bloqué en 2,4GHz en N des que on change de pièces, ça devient un carrenage pour le débit.

Vite que le protocole AC et le 5 GHz arrive rapidement.

Si après il y a une solution palliative je suis preneur en attendant.

C’est officiel, Microsoft a libéré exFAT: https://cloudblogs.microsoft.com/opensource/2019/08/28/exfat-linux-kernel/

Bientôt un meilleur support dans les Freebox ?

exfatprogs source:
- https://github.com/exfatprogs/exfatprogs
- https://github.com/exfatprogs/exfatprogs/releases
- https://github.com/exfatprogs/exfatprogs/tags

Il semblerai qu’il soit impossible de faire fonctionner le serveur VPN en mode routé quand l’agrégation 4G est activé.
Le client VPN se connecte bien au serveur, mais le trafic ne semble pas être routé aussi bien pour le trafic le réseau local que celui vers l’extérieure.
La même configuration marche avec l’agrégation 4G désactivé.
Un redémarrage de la box est nécessaire si l’on active/désactive la 4G pour que le routage fonctionne de nouveau avec le client VPN.

Configuration OpenVPN Serveur:

IPV4 activé
IPV6 désactivée
TCP activé

Bonjour

L’accès à un contenu non approprié peut vite poser des problèmes. Au jour où le simple appui sur un bouton permet à n’importe qui de visualiser un programme (chaine, musique, film, application) non adapté. Rien de plus simple pour un enfant de lancer Youtube ou Netflix et ainsi avoir accès à tout ce qu’il n’est pas en âge de comprendre ou de regarder.
J’ai souvent sur la page d’accueil des screens coloré de vidéo de jeux video violents.
Il serait bienvenu de ne pas avoir ce type de recommandation et de pouvoir désactiver et/ou modifier/paramétrer entieremet les univers.
Ajouter un contrôle par code a certaines application comme Youtube mais également à Netflix.
Le contrôle parentale actuelle n’est que pour les programmes -18 mais alors que le CSA a demandé la création de tranches d’âges commençant à 10 ans.
Le replay aussi devrait recevoir se type de controle.

Je ne dois pas être le seul parent souhaitant ce type de contrôle et cela serait un vrai plus pour nous permettre de contrôler/modérer le visionnement d’un programmes non adapté.

Merci d’avance

L’application Remote qui permet de contrôler la musique jouée à l’époque via iTunes, ne fonctionne plus avec Musique (remplaçant d’iTunes). Serait-il possible d’effectuer une MAJ

Bonjour

En mettant le port sfp+ de la delta en trunk sur le nexus sur lequel la box est connecté , j arrive à monter des interfaces vlan sur les vms qui sont hosted par la Freebox.
C est TOP !!

Probleme1: impossible de faire 1 NAT vers les ip des subnets qui ont des tags dot1q

Problème2: table de routage des subnets virtuels n est pas connu de la Freebox

Pourriez vous SVP autoriser les vlans dans la table de routage de la freebox ?

Pourriez vous SVP créé un mode “décharge de responsabilité” sur la Freebox delta ou vous nous donneriez accès au kernel hote?
(On pourrait ainsi coder sois même un LKM permettant le sharding de la table de routage entre la box et une vm linux afin d en faire un véritable router/firewall ipv4/ipv6)

Cordialement
nbanba

Problème de mise à l’heure et date avec appareil GIGASET :

C530HX Problème de décalage d’un mois

C620 aAucune mise à l’heure et aucune date

Bonjour,

Depuis quelques temps l’agrégation down ne fonctionne plus du tout. Elle reste sur 0 alors que le module est connecté avec un bon signal. En UP en revanche pas de soucis, ça fonctionne...
En débranchant le XDSL on passe en étape 2 et l’agrégation down fonctionne alors pendant quelques minutes (plus de 40 mbits/s dans mon cas, contre 5 mbits/s en ADSL).
En rebranchant le XDSL l’agrégation ne fonctionne directement plus et je plafonne à 5 mbit/ en ADSL.
Lors de ses tests j’ai comparé avec la 4g de mon téléphone et quand le XDSL est actif et que l’agrégation de la Delta ne fonctionne plus du tout, je suis à plus de 140 mbits/s sur le téléphone (mettant hors de cause une éventuelle saturation).

Merci d’avance si ça peut se corriger rapidement.