Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Ma demande est totalement lunaire, je le conçois mais....

ZFS pourrait très bien être le système d’exploitation presque universel de demain.

- ZFS marche très bien sur FreeBSD (et Solaris bien entendu qui est son OS d’origine)

- ZFS a été implémenté sur Linux via OpenZFS, sa prise en charge est désormais très très avancée sur certaines distros, prise en charge à un état de maturité bien supérieure à BTRFS qui reste ultra expérimental, au point que Ubuntu a décidé de l’implémenter par défaut en lieu et place de BTRFS

OpenZFS est disponible en beta version sur canaux alternatifs sur openSUSE Tumbleweed tant sur plateforme x86 qu’ARM

- Mais surtout surtout.... OpenZFS a été porté sur Windows.

https://openzfs.org/wiki/Main_Page https://github.com/openzfsonwindows/ZFSin

Le portage sous Windows n’est pas un vulgaire portage via Dokan (l’équivalent Windows de FUSE) comme ça a pu être le cas sur des projets précédents, il s’agit d’un driver NATIF dont l’état de développement est très avancé. Ce driver promet donc une prise en charge à quasi identité avec les projets OpenZFS sur Linux, ou ZFS sur FreeBSD, c’est un projet opensource et GRATUIT

J’ai installé ZFS sur mes PCs, j’ai déjà expérimenté des échanges entre Linux, Windows... c’est juste bluffant, même si tout n’est pas encore parfait.

Windows a perdu son driver ext2/ext4 car extfsd n’est plus développé, le support s’arrête à Windows 7
La seule solution en lecture écriture reste une solution payante Paragon basée sur Dokan, donc ce n’est qu’un vulgaire systeème FUSE avec toutes ses limitations. De plus Dokan étant utilisé par d’autres logiciels comme Cryptomator, Seadrive, on se retrouve parfois avec des conflits inextricables de driver Dokan, des BSOD donc exit Paragon, on se contentera de lire les volumes Ext2/3/4 en lecture seule gràace à LinuxRead

Un disque USB en ZFS, la grappe raid de la Freebox qui serait alors en ZFS et non plus en mdm, pourraient être indifféremment réimportés vers des systèmes FreeBSD, Linux, Windows avec une performance NATIVE

Autre avantage ZFS implémente par défaut le système de droits NFSv4 complètement compatible avec le système de droit NTFS de Windows, ce qui faciliterait encore plus la transportabilité des données, permettrait de gérer avec plus de finesse les droits sur le serveur Samba de la box

Samba dans ses dernières impplémentations offrent l’option de système de fchier ZFS pour tirer partie de sa gestion native de NFSv4

ZFS ne remplacera pas NTFS, EXT4, FAT32... pour de multiples raisons assez complexes comme le fait que ZFS est aussi par nature un gestionnaire de volume qui peut donc entrer en conflit avec certains matériels comme les faux raid matériel.

ZFS est au départ conçu pour des énormes serveurs de données, et la gestion en direct de grappes RAID... mais de façon inattendue suite au projet OpenZFS on Windows, ZFS peut donc devenir l’alternative universelle de demain même pour l’usager lambda. Il faudra juste sous Windows que des gens développent des interfaces graphiques pour la configuration et la maintenance de ZFS

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

C’est pénible cet affichage automatique de l’heure a chaque changement de minute.
il faudrait une option pour le désactiver .
et ne me dites pas qu’il suffit de modifier la luminosité de l’afficheur ,
je veux garder la bonne luminosité pour lire les autres informations

affichage de l’heure : ON, OFF, AUTO

même la dernière version 4.2.8 n’a pas cette option , malgré les nombreuses requêtes dans ce sens.

Merci d’avance

Bonjour,

A ce jour, la documentation disponible dans l’interface de Freebox OS est basée sur la version d’API 5.0, alors que l’OS actuel est basé sur la version 8.1
Merci d’effectuer un petit rafraichissement de rigueur.

Bien cordialement

Pourriez-vous mettre à jour CUPS vers 2.4.4 (2023-06-06) afin d’avoir les améliorations, corrections et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.
- https://github.com/OpenPrinting/cups/releases
- https://github.com/OpenPrinting/cups/tags
- https://github.com/OpenPrinting/cups
- https://github.com/OpenPrinting

Le projet n’est plus géré par Apple depuis le départ de son fondateur.
La dernière version de CUPS gérée par Apple est la 2.3.3 (2020-04-24).

Bonsoir,

J’ai l’impression qu’il y a une limitation du nombre d’appareils connectés visible dans la liste aussi bien depuis l’interface Web que depuis l’application mobile.

En effet au delà de: entre 100 et 130 je suppose, les nouveaux devices n’apparaissent pas.

Pouvez-vous confirmer svp ?

Serait il également possible de pouvoir améliorer améliorer la gestion des appereils en permettant d’en “oublier” plusieurs simultanément au lieu de devoir le faire un par un svp ?

Merci

Bonjour,

Les statistiques sur le port SFP (#9999) ne fonctionnent pas, toutes les valeurs sont définies sur -1, même valeurs via l’API.
Le port est bien utilisé et fonctionnel, l’onglet “Courbe de débit” fonctionne bien lui aussi.

Cordialement

Bonjour,
sur Freebox Révolution le serveur affichait le numéro appelant ou le nom quand il y avait une correspondance avec un contact de la base des contacts
sur Delta on a droit a un affichage défilant “Appel Entrant” qui n’a que peu d’intérêt .
serait il possible de mettre la fonctionnalité: “numéro” ou “nom” défilant, en lieu et place de la chaine “Appel Entrant”

merci d’avance

Fonctionnalité additionnelle :
- sur la page “Etat de la Freebox”, à côté de “version du micrologiciel”, indiquer si une nouvelle version est dispo
- Si une nouvelle version est dispo : avoir un bouton “rédémarrer maintenant” et un bouton “redémarrer à XXhXX” où l’on peut spécifier l’heure du reboot
Et également :
- dans les paramètres : avoir une option pour choisir de redémarrer automatiquement dans la tranche horaire de son choix sa box après XX jours de disponibilité d’une nouvelle version (configurable... ou idéalement après 7 jours de “canary period”).

Bonjour,
A quand la possibilité d’utiliser le répéteur wifi free avec la freebox révolution ?
Merci

Afficheur Freebox V7 (delta) passe de l'économiseur d'écran à l'heure

Bonjour/bonsoir après un scan de ports avec nmap je vois donc que la freebox a le port 37 en mode filtered (port utilisé par rdate):

https://en.m.wikipedia.org/wiki/Rdate

Screen du scan:

https://i.postimg.cc/xjzkHLWz/20210406-202254.jpg

Maintenant ma question est, pourquoi avoir opté par ce daemon? Pourquoi ne pas avoir opté pour ntp, ntpd,openntp, chrony ?

Selon ce que j’ai pu lire rdate a une précision a la seconde près alors que ntp est bien plus précis que sa. Sans parler du faite que rdate est vraiment très vieux, pourriez vous les devs m’expliquer pourquoi avoir implémenter ce daemon sur les freebox?

Les guides actuel pour la Freebox révolution https://www.universfreebox.com/UserFiles/image/cloud_revo1.jpg ne s’appliquent pas à l’interface de la FreeBox Delta et je n’arrive vraiment pas à trouver comment faire.

Un freehelper au 3244 m’a indiqué qu’ils n’étaient pas formé pour me répondre à cette question.

Dans Freebox OS, pour l'ensemble des Freebox Server, il faudrait modifier :

"Paramètres de la Freebox" → "Partage de fichiers" :
- "Partage Mac OS" en "Partage macOS (AFP) avant Big Sur"
- "Partage Windows" en "Partage de fichiers"

Car oui, Linux utilise aussi SMB et oui, macOS Big Sur n'utilise plus AFP.
Cela fait quelques versions de macOS, depuis Mavericks (2013) de mémoire, que le protocole SMB de Microsoft est privilégié par Apple au détriment de leur protocole maison, AFP.

De plus en plus de personne sont perturbées à propos de la téléphonie mobile 5G et du Wi-Fi 5GHz.

"Paramètres de la Freebox" → "Réseau local" → "Wi-Fi" :
- "Carte Wi-Fi 2.4G / 802.11n" en "Carte Wi-Fi 2.4GHz / 802.11n" OU "Carte Wi-Fi 2.4GHz (802.11n)"
- "Carte Wi-Fi 5G / 802.11ac" en "Carte Wi-Fi 5GHz / 802.11ac" OU "Carte Wi-Fi 5GHz (802.11ac)"

Surtout que c'est déjà parfait dans Freebox Compagnon :
- "Carte Wi-Fi 2.4 Ghz / 802.11n"
- "Carte Wi-Fi 5 Ghz / 802.11ac"
→ https://i.ibb.co/p1fcVL5/freebox-compagnon-2-4ghz-802-11n-5ghz-802-11ac.jpg

Serait-il possible de modifier :
- Partie "État Internet" → "État de la Freebox" → "Historique" :
- "Connexion | VDSL (public) | Connecté" en "Connexion | VDSL (public) | Connectée"
- "Connexion | VDSL (public) | Déconnecté" en "Connexion | VDSL (public) | Déconnectée"

C'est une connexion…

Par la même occasion, pourquoi "Connexion VDSL (public)" ← public ?
Il n'y a pas une meilleure indication, plus claire ?

- Partie "État Internet" → "Diagnostic" → "Système" → "Allumée depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/92Hy3f4/freebox-os-4-defaut-box-allumee-depuis.png

- Partie "État Internet" → "État de la connexion xDSL" → "Synchro depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/zHB02Fx/freebox-os-4-defaut-box-synchro-depuis-png.png

- Partie "État Internet" → "État de la connexion Internet" → "Adresse IPv4" → l’arrivée du XXX.XXX.XXX.XXX (Ports 0 à 65535)
→ Il faudrait faire deux lignes, la première "Adresse IPv4 : XXX.XXX.XXX.XXX", la seconde : "Ports : 0 à 65535"

- https://dev.freebox.fr/bugs/task/33614
- https://dev.freebox.fr/bugs/task/27548

Pour info, la nouvelle solution supporte toutes les versions du protocole CIFS/SMBv1/SMBv2/SMBv3 mais sans le support imprimante USB connectée sur le Server.

En activant SMBv2, cela active uniquement SMBv2 et SMBv3

Note : SMBv3 non précisé dans Freebox OS, je le rappelle.

@mmakassikis a uniquement autorisé SMBv2 et SMBv3.

C’est pour cela que je demande le choix du protocole dans Freebox OS.

Commentaire ici : https://dev.freebox.fr/bugs/task/29444#comment151899

Exemples de cas : :)
- Cas 1 : SMBv1 
- Cas 2 : SMBv2 
- Cas 3 : SMBv3 
- Cas 4 : SMBv1 + SMBv2 
- Cas 5 : SMBv1 + SMBv2 + SMBv3 
- Cas 6 : SMBv1 + SMBv3 
- Cas 7 : SMBv2 + SMBv3 
- Cas 8 : Samba 3.0.37 avec SMBv1 pour le support imprimante USB connectée sur le Server

Cases 1 à 7 : Activation du nouveau code
Case 8 : Activation de l'ancien code Les deux ne peuvent pas être démarrés en même temps.

Actuellement nous sommes, si SMBv1 ne fonctionne pas, dans le cas 7.

Bonjour.

Serait t'il possible d'intégrer (je suppose dans Freebox os) une gestion QoS? (je pense par adresse MAC?)

Merci.

Bonjour j'aimerais proposer mon idée aux amis développeurs ici présents. Sa serait bien d'ajouter un moyen de bloquer l'accès a des domaine extérieurs ainsi que bloquer des ranges d'adresse ip par exemple 0.0.0.0/24 etc sa permetrait aux utilisateurs avancés d'avoir plus de contrôle niveau WAN avec la freebox.

Merci

Bonjour,

Il n'y a aucun soucis mis à part le fait qu'on ne peut pas désactiver ou activer la nouvelle mise à jour du protocole sur l'application Android/iOS ce qui est pas pratique si l'on a qu'un téléphone sous la main. :)

Ajouter l'option d'assigner un serveur DNS diffèrent en fonction de l'IP/MAC d'un device.

Exemple:
- Device parent → DNS 8.8.8.8
- Device enfant → DNS OpenDNS

Apparemment faisable en utilisant dnsmasq:
https://www.linksysinfo.org/index.php?threads/assign-specific-dns-to-only-certain-clients.68865/

Bonjour,
ne serait il pas possible d'avoir dans freeboxOS un terminal qui permettrait de faire quelques tests sur le reseau local en ligne de commande (ping, ssh, etc…)

Bonsoir,

Tout nouveau possesseur de la delta et de la pop, une fonctionnalité que j'avais sur la Révolution n'est plus et me manque terriblement : avoir le son de la boxe sur mon ampli, via la sortie optique, sans que je sois obligé d'allumer la tv.
Or là, impossible d'avoir cette fonction avec la pop… donc, le mode radio pour de la musique d'ambiance, ou avoir les infos en continue la journée (utile pour mon boulot sachant que je suis 50% en télétravail), ou encore avoir simplement de la musique, ce n'est plus possible et c'est pour moi très ennuyeux.
Auriez vous une solution alternative à me proposer autre que devoir acheter une enceinte bluetooth que je vais devoir relier à mon tel svp (qui ne diffuse pas les infos en continue de toutes façons) ?
Ou serait il possible de prévoir un patch pour qu'on puisse avoir le son optique disponible sans devoir allumer la tv ,
Je vous remercie ^^

Bonjour,

Serait-il possible d’avoir la possibilité exporter la configuration du server.
Le but étant de pouvoir restorer la configuration du server en cas de réinitialisation ou de remplacement.

En effet, aux vues du nombre d’option proposé par le serveur, il peut être difficile de remettre la configuration a état precedent.

À mon avis, ce qui serait utile :
- configuration Wifi
- configuration des profiles
- configuration des ports NAT/PAT
- configuration des baux statiques
- configuration des VPN (cert et mot de passe, serait un plus)
- configuration de la gestion d’accès
- configuration des disk (surtout en du raid)
- configuration des VM (facultatif)
- configuration des enregistrements (facultatif)
- contenu des contacts
- contenu du journal d’appels
- il y en a surement d’autre …

En effet, je ne profite pas pleinement de toutes les options, parce qu’en cas de réinitialisation ou de remplacement, la perte est totale.

Je ne pense memes pas du peu de paramètres accessibles sur le portail, il était utile pour les ancienne generation de box.

Je n’ai pas d’avis sur l’endroit ou pourrait ce trouvé la sauvegarde, que ce soit une archive a téléchargé, stocké sur les disques ou en cloud.

Merci,
JoBar.

Il serait temps d'implémenter une procédure de soft power down.

Pour éteindre une Freebox on la débranche à l'arrache… ce qui est possible lorsque la Freebox n'a pas de disques mécaniques.

Avec un disque mécanique il y a toujours une probabilité certes faibles, qu'une extinction à l'arrache se fasse au pire des moments et engendrent une détérioration des données irréversibles.

Des utilisateurs qui renvoient leur Freebox Revolution avec disque out, IL Y EN A PLEIN, ce n'est pas une majorité certes, mais cessez de vous voilez le visage, les disques dur mécaniques qui lâchent ça existe bel et bien.

La faible capacité de la Revolution faisait que personne ne s'en servait comme un NAS, donc pas de données critiques le DD de la Révolution était juste un cache de données.

Avec la Delta TOUT CHANGE, et il faut que les développeurs ACCEPTENT D'EN PRENDRE CONSCIENCE.
Il existe des disques dur mécaniques de 2.5 pouces en 5 TO, donc théoriquement le Delta peut gérer un NAS de 20 TO

Le nombre de disques augmentant le risque de pertes de données irréversibles liées à une coupure brutale EST NETTEMENT PLUS ELEVEE
Ajoutons qu'avec 20 TO, là on parle d'utilisateurs qui gèrent des données sensibles car on ne rebatit pas une bibliothèque de 20 de données comme cela.

L'implémentation d'un soft power down pour éteindre définitivement la Freebox (ou a minima la mettre en veille et autoriser une déconnexion de la prise haute tension en toute sécurité) me parait indispensable

Dans un soft power down commandé via l'écran tactile ou via Freebox OS, l'OS va achever toutes les opérations en cours ou les terminer proprement, vider tout son cache d'écriture sur les disques dur, il va commander le parquage des têtes de disques dur dans un endroit sûr, et va enfin demander au BIOS d'éteindre la machine.

C'est ce qui se passe sur un PC de monsieur tout le monde. Toute le monde sait qu'éteindre brutalement un PC peut conduire à des choses plus ou moins catastrophiques, même si statistiquement, NTFS, Ext4 se révèlent assez robustes (pour EXT4 il faut bien ajuster ses paramètres et notamment choisir l'option de montage data=journal, l'option par défaut choisie par nombre de distributions data=ordered EST TOTALEMENT INSUFFISANTE)

La Delta étant plus compacte que la Revolution en ces jours d'été venant, elle est sensiblement plus bruyante vu que les ventilos tournent toujours à fond. Les gens peuvent être tenté d'éteindre cette machine quand ils se couchent si ça les gêne pour dormir, donc les opérations d'extinction à l'arrache pourrait se multiplier durant la période estivale et causer un nombre sensible de déconvenues en terme de pertes sèches de données.

Serait-il possible de ne pas activer par défaut la FemtoCell de la mini 4k ?

Ou d'avoir une option dans Freebox OS.

A chaque redémarrage, la FemtoCell s'active automatiquement
Si on veut la désactiver, il faut passer par l'afficheur et l'écran tactile.
Déjà que ce n'est pas facile de parcourir le menu mais en plus la luminosité de l'écran est souvent insuffisante pour lire les informations.

Dans mon cas, l'écran est presque illisible même après un échange et je suis obligé d'utiliser un APN pour naviguer dans le menu

Pour info, en ce qui me concerne :
- je n'ai pas besoin de la FemtoCell, il y a une antenne Free Mobile à 250 m
- l'arrêt de la FemtoCell fait baisser les températures de la Freebox de presque 10°C

Merci d'avance ;)