Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Nous recevons tous des appels indésirables malgré le filtrage des appels entrants. La fonction *351*xxxx# est inefface sur les numéros spoofés. Exemple le 01 76 46 06 19 passe toujours à travers.

Il faudrait pouvoir détecter le spoofing des numéros de téléphone et proposer une option de blocage de ce type d’appel comme pour les appels masqués.

Les centres d’appels étrangers se moquent des lois françaises sur le sujet.

Bonjour,

Depuis la nouvelle interface, on ne peut plus voir les fichier cachés (notamment ceux commençant par un point “.”). Cela est très utile par exemple qd les fichiers apple.db sont corrompus et que l’on doit les effacer pour récupérer la disponibilité du disque.

Pourrait-il y avoir une option afficher les fichiers cachés dans l’interface freebox OS ?

D’avance merci

Une option qui pourrait intéresser beaucoup de monde :
Lorsqu’un message est sur la messagerie vocale du service Freebox une petite enveloppe pourrait apparaître en façade de la freebox ou l’heure pourrait changer de style ..... n’importe quel signe serait le bien venu .
Vu que l’on a plus de signe visuel d’alerte de messagerie si on utilise la freebox comme base DECT.

Merci d’ajouter la possibilité d’utiliser “tls-crypt” au lieu de “tls-auth”.

La connexion est ainsi cryptée en TLS dès le départ, ce qui améliore la sécurité mais permet aussi de ne pas être différenciable d’une connexion https pour du DPI quand on met le serveur vpn sur le port 443.

Implémenter port-share sur le serveur openvpn, permet de partager le port avec un serveur https par exemple.

Si la connexion entrante n’est pas de l’openvpn pour la freebox, la rediriger ailleurs vers une ip:port spécifiée.

Peut être lié à FS#22839 (tls-crypt au lieu de tls-auth) pour déjouer les deep packet inspections (DPI).

Bonjour,

il serait intéressant de pouvoir limiter un accès VPN dans le temps.

Exemple: Si je fais un accès VPN pour un ami afin de faire un jeu vidéo en mode “local” je pourrai activer l’accès pour par exemple seulement 24H puis au-delà l’accès serait automatiquement périmé.

Bonjour,
Dans le module de téléchargement de la freebox j’ai l’erreur suivante lors de l’importation du fichier de config OpenVPN :
“unknown statement: tun-ipv6”

L’IPV6 est bien activé dans les paramètres pourtant.

Deux questions alors :
- Le module interne de téléchargement de la box supporte-t-il l’IPV6 ?
- Si oui, y-a-t-il un paramètre supplémentaire de la box à modifier pour combiner L’IPV6 avec le module de téléchargement et la fonctionnalité OpenVPN ?

Merci d’avance.

MÀJ effectuée en 4.7.3, mais OpenVPN toujours inactif : openvpn: EOF on mngt interface

Impossible de mettre en place une connexion VPN en utilisant les protocoles OpenVPN (routé ou bridge) et le client OpenVPN Connect (windows)
soit erreur sur le parametres fragmentation (activé ou non), soit erreur de sous-reseau différent…

Wireguard marche bien, mais pour diverses raisons, j’aimerais utiliser le client OpenVPN

Bonjour,

J’essai de faire un lien OpenVPN Bridgé entre deux Freebox (Mini 4K en ADSL et One en FTTH AMI Orange).
Serveur créé sur la One, client sur la mini 4K.

Déja j’ai du effacer la ligne dev-type tap du fichier sinon impossible de l’importer sur Freebox OS.

Ensuite j’ai une erreur interne, avec bad local ip, comme si le client n’arrive pas à obtenir une adresse IP.

Merci pour votre aide, ci joint le log

//d.pr/i/3g5Ukf

2019-05-02 14:14:42 starting
2019-05-02 14:14:42 calling helper script at '/etc/fbxconnman/conn.pre-up'
2019-05-02 14:14:42 l3 state change 'l3_start' => 'l3_wait_preup_helper'
2019-05-02 14:14:42 l3 state change 'l3_wait_preup_helper' => 'l3_wait_stable'
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 OpenVPN 2.3.17 arm-unknown-linux-muslgnueabi [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on Apr 26 2019
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 library versions: OpenSSL 1.0.2q  20 Nov 2018, LZO 2.09
2019-05-02 14:14:42 openvpn: connected to management interface
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: Connected to management server at unix_mgt.sock
2019-05-02 14:14:42 openvpn: rx: >INFO:OpenVPN Management Interface Version 1 -- type 'help' for more info
2019-05-02 14:14:42 openvpn: rx: >HOLD:Waiting for hold release
2019-05-02 14:14:42 openvpn: tx: hold release
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'hold release'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: hold release succeeded
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'state on'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: real-time state notification set to ON
2019-05-02 14:14:42 openvpn: rx: >PASSWORD:Need 'Auth' username/password
2019-05-02 14:14:42 openvpn: tx: username "Auth" "FBX78340"
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'username "Auth" "FBX78340"'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: 'Auth' username entered, but not yet verified
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: CMD 'password [...]'
2019-05-02 14:14:42 openvpn: rx: SUCCESS: 'Auth' password entered, but not yet verified
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,WILL_CONNECT,91.166.145.220,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Socket Buffers: R=[163840->163840] S=[163840->163840]
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 UDPv4 link local: [undef]
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 UDPv4 link remote: [AF_INET]91.166.145.220:40992
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,WAIT,,,,,,0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,WILL_CONNECT,91.166.145.220,,,,,0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,WAIT,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 MANAGEMENT: >STATE:1556799282,AUTH,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 TLS: Initial packet from [AF_INET]91.166.145.220:40992, sid=38ca0eec 073b41c0
2019-05-02 14:14:42 openvpn: rx: >STATE:1556799282,AUTH,,,,,,0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY OK: depth=1, C=FR, O=Freebox SA, CN=Freebox OpenVPN server CA for 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Validating certificate key usage
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 ++ Certificate has key usage  00a0, expects 00a0
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY KU OK
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 Validating certificate extended key usage
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY EKU OK
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY X509NAME OK: C=FR, O=Freebox SA, CN=Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:42 openvpn: output: Thu May  2 14:14:42 2019 VERIFY OK: depth=0, C=FR, O=Freebox SA, CN=Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'dev-type' is used inconsistently, local='dev-type tun', remote='dev-type tap'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1561', remote='link-mtu 1593'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1500', remote='tun-mtu 1532'
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
2019-05-02 14:14:43 openvpn: output: Thu May  2 14:14:43 2019 [Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180] Peer Connection Initiated with [AF_INET]91.166.145.220:40992
2019-05-02 14:14:44 openvpn: rx: >STATE:1556799284,GET_CONFIG,,,,,,0
2019-05-02 14:14:44 openvpn: output: Thu May  2 14:14:44 2019 MANAGEMENT: >STATE:1556799284,GET_CONFIG,,,,,,0
2019-05-02 14:14:45 openvpn: output: Thu May  2 14:14:45 2019 SENT CONTROL [Freebox OpenVPN server 5e7ece4c6892237fe51085bd58810180]: 'PUSH_REQUEST' (status=1)
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 PUSH: Received control message: 'PUSH_REPLY,ping 30,ping-restart 120'
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 OPTIONS IMPORT: timers and/or timeouts modified
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 Initialization Sequence Completed
2019-05-02 14:14:46 openvpn: output: Thu May  2 14:14:46 2019 MANAGEMENT: >STATE:1556799286,CONNECTED,SUCCESS,,91.166.145.220,,,1500
2019-05-02 14:14:46 openvpn: rx: >STATE:1556799286,CONNECTED,SUCCESS,,91.166.145.220,,,1500
2019-05-02 14:14:46 openvpn: bad local ip
2019-05-02 14:14:46 l3 is now stable
2019-05-02 14:14:46 l3 does not fulfil config requirement
2019-05-02 14:14:46 l3 state change 'l3_wait_stable' => 'l3_bring_down'
2019-05-02 14:14:46 waiting for l3 providers to go down
2019-05-02 14:14:46 l3 state change 'l3_bring_down' => 'l3_wait_down'
2019-05-02 14:14:46 l3 state change 'l3_wait_down' => 'l3_cleanup_start'
2019-05-02 14:14:46 calling helper script at '/etc/fbxconnman/conn.post-down'
2019-05-02 14:14:46 l3 state change 'l3_cleanup_start' => 'l3_wait_postdown_helper'
2019-05-02 14:14:46 l3 state change 'l3_wait_postdown_helper' => 'l3_cleanup_finish'
2019-05-02 14:14:46 l3 state change 'l3_cleanup_finish' => 'l3_finished'
2019-05-02 14:14:46 state change 'wait_l3_up' => 'wait_l3_down'
2019-05-02 14:14:46 l3 state change 'l3_finished' => 'l3_down'
2019-05-02 14:14:46 state is now DOWN
2019-05-02 14:14:46 state change 'wait_l3_down' => 'l3_finished'
2019-05-02 14:14:46 state change 'l3_finished' => 'wait_l2_down'
2019-05-02 14:14:46 l2 state change 'l2_up' => 'l2_cleanup'
2019-05-02 14:14:46 l2 state change 'l2_cleanup' => 'l2_down'
2019-05-02 14:14:46 state change 'wait_l2_down' => 'down'

Après avoir téléchargé la configuration OpenVPN bridgé depuis la freebox, puis l’avoir importé dans un client OpenVPN sous Windows 10, le réseau local de la freebox est bien visible mais par défaut le trafic Internet ne passe pas par le VPN. Les 2 lignes suivantes doivent être ajoutées manuellement dans la configuration générée par la freebox pour que ce soit le cas :

route-gateway 192.168.0.254
redirect-gateway def1

Il serait intéressant que la freebox génère ces lignes directement ou alors qu’une option soit proposée dans la configuration VPN pour les ajouter ou non

Bonsoir,

Je souhaite utiliser ma Freebox en tant que client OpenVPN (pour l’application Téléchargements, entre autres).
Mon serveur OpenVPN étant installé et fonctionnel sur mon ordinateur et ma tablette (j’utilise un fichier .ovpn).

Voici mon ovpn (j’ai remplacé les balises tls-crypt par tls-auth pour que mon fichier soit accepté par Freebox OS)

client
proto udp
remote {redacted} 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_rKPVIfiQfZNFnVaE name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
verb 3
<ca>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
{redacted}
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
{redacted}
-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
{redacted}
-----END OpenVPN Static key V1-----
</tls-auth>

Ma Freebox ne se connecte pas à mon VPN, pour cause: Le cipher AES-128-GCM n’est pas surtout par OpenVPN... 2.3!

Certes la version d’OpenVPN peut être considérée comme stable, mais étant donné que Freebox OS 4.0 est sorti récemment et que cela concerne peut-être également la FBX Delta, cela ne vaudrait-il pas le coup de mettre la version d’OpenVPN à jour vers la branche 2.4?

Merci,
Cordialement.

Pourriez-vous mettre à jour OpenVPN en 2.6.6 (2023-08-14) et ainsi corriger la faille de sécurité actuellement présente dans la version actuellement utilisée : OpenVPN 2.5.3, version du 17 juin 2021, déjà plus de 2 ans et 2 mois ?

Liens :
- https://www.cvedetails.com/vulnerability-list/vendor_id-3278/product_id-5768/version_id-1306242/Openvpn-Openvpn-2.5.3.html
- https://github.com/OpenVPN/openvpn
- https://github.com/OpenVPN/openvpn/tags
- http://openvpn.net/
- https://openvpn.net/community-downloads/

J’en profite : J’avais déjà demandé la mise à jour d’OpenVPN depuis des mois et des mois dans ce ticket : https://dev.freebox.fr/bugs/task/34522
- 2021-10-24
- 2022-11-01
- 2023-06-07
- aujourd’hui

Pour la sécurité de tous les clients ?

OK FREEBOX FAIRE SONNER LES TELS
pouvoir faire sonner les DETC avec la voix pratique!

Bonjour,

Il n’est, à priori, pas possible d’activer l’alarme secondaire avec Ok Freebox.
Lorsque j’émet la demande d’activer l’alarme secondaire, c’est l’alarme principale qui s’active, pas très pratique.

Serait il possible de faire le distingo ?

Merci
Cdlt

bonjour

actuellement par la voix on peut utiliser “ok freebox, mets en pause”

serait-il possible de rajouter une commande “ok freebox, pause” en plus pour le même résultat ?

car on ne sait jamais quelle est la commande exacte pour mettre ne pause... alexa comprend les 2 commandes et c’est bien plus pratique.

merci

Ce serait un grand plus si l’on pouvais choisir le flux des chaines canal panorama ( Hd ou auto, ou bas débit) car comme moi qui n’est que 2.8MO, je ne peux plus avoir certaine chaine canal panorama.

Ou bien que le choix de la qualité ce fasse par le menu principal, audio → qualité video → auto ou bas débit ou Hd.

Une histoire d’encodage à savoir si Free à ce controle sur les chaines canal

Bonjour, j ai un souci, j ai un abonnement fibre optique freebox pop, et j ai egalement une nvidia shield tv pro. En wifi 5ghz pas de souci, par contre impossible de la connecter au server en ethernet, aucune diode temoin ne s allume, c est comme si rien n etait branché. Tout est neuf meme le cable ethernet...
Quelqu un a des pistes?
Merci d avance pour votre temps

Avec un combiné DECT de marque Logicom modèle Soly
Ce combiné a fonctionné depuis plusieurs années sans problème associé à la freebox, en ayant un téléphone filaire connecté sur le port phone en même temps. La dernière utilisation remonte à 3/4 semaines.
Ce jour, le combiné est toujours associé à la box. Si on appelle la ligne, il sonne, on peut décrocher et la communication audio est OK. Par contre, la numérotation ne fonctionne plus. Quand on décroche, le combiné prend la ligne, on a le retour audio de la tonalité mais les touches ne passent plus.
A travers l’interface web local de la box, on peut désassocier et réassocier le combiné, mais ça ne marche pas mieux. On peut également le faire sonner.
Ce même combiné, associé à sa base DECT logicom et cette base branchée au port phone de la box, fonctionne parfaitement... L’ensemble marche aussi connecté à une ligne analogique Orange.
le pb vient donc bien de la box.

Bonjour,

Les numéros surtaxé type 0893 n'apparait pas dans le journal d'appel de la Freebox révolution en appel sortant

Cordialement

Bonjour, j’utilise depuis le premier jours la télécommande tactile de la Delta, ce que j’aime c’est le fait qu’il n’y a plus besoin de mettre de piles dedans avec le problème du socle en féraille en moins, ce qui me plait aussi c’est le fait qu’elle soit visible le soir et la nuit, par contre ce qui me dérange le plus c’est que je ne peut pas choisir si je souhaite avoir la vibration ou pas lors de son utilisation. de plus il manque cruellement la touche pour le guide des programmes. faite un petit effort pour remédier à cela. merci

Une nouvelle interface plus contemporaine avec un mode sombre pour Freebox OS ne serait pas de refus.

Ayant une balance connectée wifi/bluetooth Withings, je n’ai d’autre choix que de la mettre avec l’icone “Autre”, ce qui est un peu moche :)

L’heure étant aux objets connectés, je propose l’ajout de quelques catégories et icônes associées.
Genre :
- Balances/Santé
- Montres/SmartWatch
- Lecteur Mp3 ? (je ne sais pas si ca existe en IP...)

* Périphérique Multimédia pourrait aussi être découpé en :
- Lecteur BluRay/Dvd
- Decodeur TNT ? (je ne sais pas si ca existe en IP...)
- Boitier Connecté (genre les disques durs externes avec port HDMI/réseau...)
- Disque Dur Lecteur Externe (voir)
- Chromecast
- Liste non Exhaustive, enfin vous voyez l’idée :)

* Et périphérique réseau pourrait être découpé en :
- Routeur
- Switch
- Périphérique réseau

Bonjour,
aujourd'hui, je constate un problème nouveau : je veux changer l'adresse du traqueur de certains torrent. Si j'ajoute le nouveau tracker puis que je supprime l'ancien, ça marche. Par contre si je supprime d'abord, alors la liste est vide et je ne peux rien ajouter.

Bonjour,

A priori, il y a eu un changement récent pour de nombreux abonnés dont je fais partie vers une IPv6 (changement de DSLAM).
Du coup mon IP publique & changé (et effectivement j’aurais aimé être averti: voir ce thread pour ceux interressé: https://dev.freebox.fr/bugs/task/28630)

Par contre la connexion en utilsiant un routeur autre que la freebox server par IPoA ne fonctionne plus, même avec la nouvelle IP. Est-ce dû au fait qu’elle est partagée ?
En effet j’utilise un autre routeur que celui de la freebox car la freebox server est trop sensible aux orages, et après l’avoir changé maintes fois, j’utilise maintenant un routeur netgear qui résiste bien mieux.

Le routeur netgear était configuré avec les paramètres classiques que l’on peut trouver sur le net à savoir:

Mode IPoA
IP Adress: mon IP publique
IP subnet mask: 255.255.255.0
Gaetway IP address: mon IP publique mais avec 254 à la fin
DNS: 212.27.40.240 et 212.27.40.241
NAT: activé
MAC Address: adresse par défaut
Méthode de multiplexage: “VC-BASED” VPI: 8
VCI: 36
DSLMode: auto

Ma question : j’aurais aimé savoir les nouveaux paramètres qu’il faut mettre svp ?

A priori ce principe d’IP partagé change les paramètres que l’on doit saisir dans le routeur.

Pour le moment j’ai donc rebranché ma freebox puisque je ne peux plus utiliser le routeur, mais je sais qu’au premier orage elle risque de “sauter” si je ne suis pas là pour la débrancher (et j’ai bien un parafoudre au niveau de mon tableau électrique + freebox sur onduleur parafoudre, mais rien n’y fait...).

Merci beaucoup pour votre retour rapide, qui aidera aussi d’autres internautes freebox qui utilisent aussi un autre routeur pour se connecter.

Bien cordialement,
Thomas