Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Je viens de perdre deux heures pour comprendre que sur la Ultra le mode Bridge ne fonctionne que sur le port SFP+ !

Ca sent le bugg et ça voudrait dire que le port SFP+ est géré à part.

Hélas le câble SFP+ que j’avais entre la Delta et mon UDM Pro ne fonctionne plus. Merci de ne pas fournir le câble idoine et de ne pas pouvoir réutiliser l’ancien.

J’ai fini par retrouver un très court câble SFP+ de chez Ubiquiti et et la tout est reconnu et fonctionnel mais avec de mauvais débits en UP.

J’ai commandé ce câble https://amzn.to/3TgSuRS qui semble OK d’après les forums.

Ce problème reste à expliquer

Bonsoir !

Depuis que je suis passé à l’Ultra, que j’utilise en mode “Bridge”, à chaque fois que je dois rebooter la box, ou qu’il y a une coupure, la liaison entre la box et le routeur ne se fait plus.

//[Failed]ER8411 failed to obtain the IP address for SFP+ WAN1 because IP-Address/Gateway conflict with IP-Address of another LAN/WAN ports (IP-Address=192.168.1.157, Mask=255.255.255.0, Gateway=192.168.1.254).//

Je dois soit patienter plusieurs minutes, dans le meilleur des cas, soit aller installer un autre cable (DAC Passif) de liaison Box⇐⇒Routeur, ce qui refait le lien Box⇐⇒Routeur. Ensuite je remet le cable usuel (AOC Actif) et ca marche aussi parfaitement.

//SFP+ WAN1: DHCP client getting IP succeeded. (IP-Address=82.*.*.*, Mask=255.255.255.0, Gateway=82.*.*.*)//

C’est extrêmement pénible, d’autant que je suis handicapé et que me déplacer est très difficile.

Je suis en train de tester un maximum de choses pour comprendre pourquoi je n’avais pas du tout ce probleme avec la Delta…

Mais je suis preneur de tout aide ou info ..

Merci par avance !

Stephan L.

Oui, je pourrai même digérer l’idée de garder la freebox en mode bridge…(donnez vous un /56).
Mais sachez-le, en réalité, je veux mes seize /64. Pour mon router, pour mes LANs, VLANs, LAGGs…

Tôt ou tard un des opérateurs fera le pas.
Juste encore un peu de patience…

Bonjour,

Mes excuses si cela est documenté quelque part mais je ne l’ai pas trouvé, le support n’a pas plus m’aidé et pas obtenu dr réponse sur X.

En mode Bridge, la Freebox est accessible sans soucis sur mafreebox.freebox.fr (même sans l’accès à distance), branché via le port SFP+ (pas d’utilisation du switch rj45)

Cependant, en cas de panne fibre (étape 2/3) cela ne fonctionne pas et impossible de trouver comment y accéder via quel IP par défaut boot-elle?

C’est bloquant en cas de soucis et force à avoir un accès physique.

Merci!

Bonjour,
Je ne comprends pas pourquoi lorsque nous sommes en mode bridge, l’adresse fd0f:ee:b0::1 n’est pas accessible par le réseau local.
Mon routeur interne récupère est paramétré en SLAAC sur le port de la freebox bridge pour la partie WAN et en SLAAC sur la partie LAN également.
Pourquoi il n’est pas possible d’acceder à cette adresse multicast fd0f:ee:b0::1 ? Sans elle pas de flux RASH.
Alors qu’il n’y a pas de souci avec l’adresse multicast 212.27.38.253 en ipv4.
Pour info j’ai ouvert l’icmpv6 (pour accès MLD) entierement sur mon reseau pour faire le test mais cela ne passe pas.
Merci de votre retour,

Suite à la dernière mise à jour, j’ai voulu configuré le client vpn intégré dans la freebox afin d’accéder depuis le réseau local de ma freebox vers le réseau de mon entreprise.

Le client VPN de la freebox se connecte bien (obtention adresse etc), cependant aucun pc ne peut accéder aux ressources à l’autre bout du vpn. Si je fais un traceroute je me rend compte que la freebox ne fait pas sortir le traffic par le vpn.

J’ai vu que l’on pouvait choisir les applicatifs qui peuvent sortir via le vpn mais il n’y a que le gestionnaire de téléchargement qui est accessible.

Est-ce possible de rajouter des routes qquepart dans la freebox? Afin que l’on puisse définir le traffic à faire sortir directement sur internet et celui à faire passer dans le vpn?

Merci pour la prise en compte.

Bonjour,

serait-il possible d’affiner la sélection du client VPN au téléchargement de torrent uniquement et non au gestionnaire de téléchargement complet (torrent + nzb). En effet, le téléchargement de nzb s’effectue déjà souvent au travers d’une connexion SSL, auquel cas il n’est pas forcément nécessaire de rajouter un cryptage VPN.

Merci

Bonjour,

Apparemment le client openvpn ne supporte pas IPv6. J’obtiens l’erreur suivante quand j’importe ma configuration :

unknown statement: tun-ipv6

Bonjour,

j’utilise le client vpn de la freebox avec un fichier de configuration openvpn.
Ce compte utilise un mot de passe de plus de 30 caractères alphanumérique.
Hors sur la freebox j’ai remarqué qu’elle ne prend en compte que les 30 premiers caractères. Ce qui empêche la connexion au VPN.
J’arrive à me connecter avec mon pc ou mon smartphone sur ce même VPN. J’ai modifié le mot de passe en le raccourcissant et là le vpn de se connecte sur la freebox.
Est-il possible d’envisager un changement au niveau de la limite sur la taille du mot de passe?

Bonjour,
Dans le module de téléchargement de la freebox j’ai l’erreur suivante lors de l’importation du fichier de config OpenVPN :
“unknown statement: tun-ipv6”

L’IPV6 est bien activé dans les paramètres pourtant.

Deux questions alors :
- Le module interne de téléchargement de la box supporte-t-il l’IPV6 ?
- Si oui, y-a-t-il un paramètre supplémentaire de la box à modifier pour combiner L’IPV6 avec le module de téléchargement et la fonctionnalité OpenVPN ?

Merci d’avance.

Bonjour,

Pour interconnecter 2 FREEBOX REVOLUTION par un Tunnel VPN LAN TO LAN
et ainsi permettre aux machines du LAN A d’accéder aux machines du LAN B, TOUT PROTOCOLE CONFONDU il faudrait permettre aux autres protocoles que celui associé à l’application de TELECHARGEMENT
d’être router dans le tunnel.

Merci d’avance de pouvoir rajouter ces fonctionnalités dans l’une des TRES prochaines versions du firmware du SERVEUR.

Bonne réception
Cdt
P.SARGNON

Bonjour,

suite à la récente mise à jour 3.40 du Server, la possibilité (détournée il est vraie, via le dossier de téléchargement) d’échanger plus de 128 fichiers simultanément a disparu.

Suite à un échange avec le service ici, il m’a été indiqué que si je trouvais plus de 50 personnes intéressées par l’augmentation de ce seuil, alors le service développement se pencherait sur la question.

Vous savez ce qu’il vous reste à faire si vous aussi aimeriez retrouver le niveau précédent ou s’en rapprocher de nouveau, un petit vote et c’est parti.

Merci pour votre participation!

Cordialement.

Bonjour,
Serait il possible de créer une application comme “téléchargement” qui apparaitrait dans “Applications” du “Client VPN” Cette application, une fois cochée, permettrait de choisir une plage d’IP de la Freebox et d’utiliser le VPN pour cette plage d’adresse IP.
Le but est d’avoir seulement certains équipements sur le réseau se connectant via le VPN, et pas tous les appareils.
Merci

Bonsoir,

Je souhaite utiliser ma Freebox en tant que client OpenVPN (pour l’application Téléchargements, entre autres).
Mon serveur OpenVPN étant installé et fonctionnel sur mon ordinateur et ma tablette (j’utilise un fichier .ovpn).

Voici mon ovpn (j’ai remplacé les balises tls-crypt par tls-auth pour que mon fichier soit accepté par Freebox OS)

client
proto udp
remote {redacted} 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_rKPVIfiQfZNFnVaE name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
verb 3
<ca>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
{redacted}
-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
{redacted}
-----END OpenVPN Static key V1-----
</tls-auth>

Ma Freebox ne se connecte pas à mon VPN, pour cause: Le cipher AES-128-GCM n’est pas surtout par OpenVPN... 2.3!

Certes la version d’OpenVPN peut être considérée comme stable, mais étant donné que Freebox OS 4.0 est sorti récemment et que cela concerne peut-être également la FBX Delta, cela ne vaudrait-il pas le coup de mettre la version d’OpenVPN à jour vers la branche 2.4?

Merci,
Cordialement.

Il serait interresant de pouvoir cocher le support du VPN pour cette application. Le probleme est que le serveur ne sait pas que l’appli est installé sur le player.

A la création d’une connexion VPN OpenVPN avec le client intégré, je télécharge le fichier de configuration .openvpn demandé (le chemin est assez étrange, il commence par C:\fakedir\*nom de l’emplacement du fichier) et au moment de valider, une erreur “Pas de périphérique VPN” apparait, autre phénomène étrange, cela fait sauter la connexion (chez moi en FTTH, retour étape 3,le temps d’une seconde)

Cela peut être reproductible à chaque fois

Bonjour,

Depuis le 23 Novembre, les connexions via le client VPN de ma freebox delta sont inopérants. Que ce soit en mode VPN, ou PPTP, le journal signal un problème d’identification(PPTP) ou une impossibilité de connexion (OVPN). Ayant une interface logiciel sur Iphone et Windows 10 qui fonctionne toujours parfaitement, je pense donc que le problème vient de ma Freebox. Rien n’a pourtant été changé, que ce soit au niveau des identifiants et du mot de passe chez mon provider, tout fonctionnait parfaitement jusqu’a présent.. A noter qu’à cette date,au alentours du 23 Novembre, le service client Free avait été contacté car je n’avais plus de flux TV (problème résolu depuis).

D’autres personnes éprouvent-elles des difficultés similaires actuellement ?

Merci. Bonne journée.

J'utilise depuis sa sortie le protocole WireGuard en mode serveur sur ma Freebox et en mode client sur mon ordi. Cela fonctionne très bien, merci pour l'implémentation !
Toutefois je n'ai pas réussi à utiliser wireguard entre 2 freebox l'une serveur et l'autre client.
La connexion semble bien active coté freebox client
Mais la box serveur ne montre aucune connexion avec l'utilisateur utilisé.
Est-ce un bug ou fais-je une erreur ?
merci

Je n'arrive pas à me connecter via Freebox os en pptp, le client est actif mais il me marque que le serveur a fermé la connexion.
Les paramètres sont bien rentrés, ça fonctionnait bien avant cette nouvelle mise à jour 4.5.
Dans le journal de connexion j'ai un message d'erreur en rouge :
Pppd exited with return code 16.

Merci de m'aider si c'est possible.

Bonjour
L'objectif est de ne router qu'une partie du trafic via le tunnel vpn (accès à un autre site).
Contexte: un serveur wireguard est en place sur une machine distante, depuis l'interface Freebox j'utilise la fonction "Client" de Wireguard.
WIreguard permet via son fichier de configuration de préciser quelles sont les IP/subnet routés via la directive AllowedIPs dans la section [Peer] de la configuration du client.
Cette option n'est pas disponible dans Freebox.
Est-ce envisagé de l'ajouter ?

Aussi le comportement par défaut n'est pas explicite: est-ce que tout le trafic passe par le VPN ?

Cordialement

Bonjour,
Mon VPN est déconnecté malgré qu’il soit actif suite à la MAJ serveur 4.7.0 aucune modification n’a été effectuée de ma part sur freebox os.
Impossible de télécharger et de résoudre ce problème.
Merci de votre aide.
Cordialement.
Kingdaddys

MÀJ effectuée en 4.7.3, mais VPN toujours inactif : openvpn: EOF on mngt interface

Bonjour,

Je rencontre une difficulté pour paramétrer un VPN Cyberghost.

Le VPN se connecte et fonctionne correctement mais au bout d’une minute je suis systématiquement déconnecté.

Avez-vous une idée ?

Ci-joint, les logs:

2023-01-01 21:53:10 state is now UP
2023-01-01 21:53:10 state change ‘wait_l3_up’ ⇒ ‘l3_up’ 2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 [zurich-rack402.nodes.gen4.ninja] Inactivity timeout (–ping-exit), exiting
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 Closing TUN/TAP interface
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 /usr/sbin/ip addr del dev tun0 10.24.5.243/24
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 WARNING: External program may not be called unless ‘–script-security 2’ or higher is enabled. See –help text or man page for detailed info.
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 Linux ip addr del failed: disallowed by script-security setting
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 SIGTERM[soft,ping-exit] received, process exiting
2023-01-01 21:54:10 openvpn: output: 2023-01-01 21:54:10 MANAGEMENT: >STATE:1672606450,EXITING,ping-exit,,,,,
2023-01-01 21:54:10 openvpn: rx: >STATE:1672606450,EXITING,ping-exit,,,,,
2023-01-01 21:54:10 l3 provider reported dead
2023-01-01 21:54:10 l3 state change ‘l3_up’ ⇒ ‘l3_wait_zone_down’ 2023-01-01 21:54:10 state change ‘l3_up’ ⇒ ‘wait_l3_down’ 2023-01-01 21:54:10 l3 state change ‘l3_wait_zone_down’ ⇒ ‘l3_bring_down’ 2023-01-01 21:54:10 waiting for l3 providers to go down
2023-01-01 21:54:10 l3 state change ‘l3_bring_down’ ⇒ ‘l3_wait_down’ 2023-01-01 21:54:10 calling helper script at ‘/etc/fbxconnman/conn.down’ 2023-01-01 21:54:10 l3 state change ‘l3_wait_down’ ⇒ ‘l3_wait_down_helper’ 2023-01-01 21:54:10 helper script terminated with bad status 1
2023-01-01 21:54:10 l3 state change ‘l3_wait_down_helper’ ⇒ ‘l3_cleanup_start’ 2023-01-01 21:54:10 calling helper script at ‘/etc/fbxconnman/conn.post-down’ 2023-01-01 21:54:10 l3 state change ‘l3_cleanup_start’ ⇒ ‘l3_wait_postdown_helper’ 2023-01-01 21:54:10 l3 state change ‘l3_wait_postdown_helper’ ⇒ ‘l3_cleanup_finish’ 2023-01-01 21:54:10 l3 state change ‘l3_cleanup_finish’ ⇒ ‘l3_finished’ 2023-01-01 21:54:10 l3 state change ‘l3_finished’ ⇒ ‘l3_down’ 2023-01-01 21:54:10 state is now DOWN
2023-01-01 21:54:10 state change ‘wait_l3_down’ ⇒ ‘wait_l2_down’ 2023-01-01 21:54:10 l2 state change ‘l2_up’ ⇒ ‘l2_cleanup’ 2023-01-01 21:54:10 l2 state change ‘l2_cleanup’ ⇒ ‘l2_down’ 2023-01-01 21:54:10 state change ‘wait_l2_down’ ⇒ ‘down’

Merci beaucoup pour votre aide.

Les Freebox sont incroyables, elles offrent d’innombrables possibilités ; comme: définir un client OpenVPN ou WireGuard, et, de l’associer au programme de Téléchargement de la Freebox.

Serait-il possible d’ajouter la redirection de ports à travers un client VPN
Une petite liste de ports de 1 à 5, 10, 20.
La redirection de ports classique est du WAN vers le LAN
Ici il s’agirait de rediriger des ports du TUNNEL VPN vers le LAN (freebox elle-même ou d’autres postes)

https://airvpn.org/faq/port_forwarding/ https://airvpn.org/forums/topic/9270-how-to-forward-ports-in-dd-wrt-tomato-with-iptables/ https://airvpn.org/forums/topic/14991-asuswrt-merlin-multiple-ports/?tab=comments#comment-31221

Je pense que cette évolution serait applaudit
Merci.

MÀJ effectuée en 4.7.3, mais OpenVPN toujours inactif : openvpn: EOF on mngt interface