Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour à tous,

Je cherche à router de force tous les DNS vers les serveurs DNS 1.1.1.3 et 1.0.0.3, peu importe qui se connecte sur mon routeur. Je veux m’assurer que même si un utilisateur change manuellement les paramètres DNS sur son périphérique (comme un nouvel appareil ou une VM), le trafic DNS soit toujours redirigé vers ces adresses.

Quelqu’un pourrait-il m’expliquer comment configurer cela ? Merci d’avance pour votre aide !

Bonjour,

Tout d'abord, je tenais à remercier l’équipe pour la correction rapide du souci de VPN IKEv2.

Il semble, cependant, rester un bug, reproductible sur Windows 10 et iOS à minima.

Une fois connecté au VPN, les requêtes web renvoi systématiquement sur l'adresse de la freebox (la résolution DNS semble pourtant correcte) mais UNIQUEMENT si la connexion se fait en IPv4. Si la connexion est en IPv6, cela fonctionne correctement.

Cordialement.
Pascal

Bonjour,

Je souhaite mettre en place un multi-VLAN sur mon réseau local afin de segmenter les accès. Mon objectif est de séparer l'administration du switch, le WiFi sur un VLAN dédié, l'accès des enfants (limité à l'imprimante réseau), le NAS (réservé aux parents) ainsi que le réseau invité.

D'autres box comme celles de SFR, Orange ou Bouygues offrent cette fonctionnalité, et il est regrettable que la Box Ultra, pourtant présentée comme haut de gamme, ne la propose pas.

Cordialement.

Bonjour,
Nous avons le problème suivant:
Une personne extérieure ne peut pas atteindre notre freebox.

Notre freebox est en mode bridge ipv4 full stack et derrière se trouve un routeur Fortinet avec ensuite des serveurs connectés.
Notre Ip est: 82.65.x.y
Cette personne a aussi une freebox dans son appartement à Paris.
Son ip est 82.67.x.y
Elle n’a aucun soucis de connexion de manière générale.
Sauf qu’elle ne peut accéder à aucun des services derrière notre freebox.
Un traceroute depuis chez elle sur notre IP bloque sur le premier serveur free.

Ce que nous avons testé:

Du coté de la personne: 
- Cette personne peut accéder à nos services en passant pas un vpn ou une connexion alternative (4G) 
- Cette personne a fait un hard Reset de sa freebox et le problème est toujours la. 
- Cette personne a fait une déclaration d'incident à free de son coté sans réponse satisfaisante. 
- Cette personne pouvait accéder à nos services sans problème jusqu'au moment ou elle a demandé une IP Full Stack sur sa ligne. 

De notre coté: 
- Nous avons vérifié que son ip n'est dans aucune de nos black list (routeur ou serveurs) 
- Nous avons vérifié qu'il n'y a aucune règle lié à son IP.
- Seule cette personne à des problèmes de connexion sur notre site.
- Dans l'autre sens ça fonctionne (Depuis notre freebox, on peut accéder à des services derrière sa freebox)

Particularité de notre ligne: on ne peut pinguer notre IP alors que le ping est activé sur la Freebox ainsi que sur le routeur.

Avez vous une idée du problème ?
Les serveurs free auraient ils pu black lister cette IP de leur coté ?

Cordialement,
Stéphane

Bonjour,

Ayant actuellement un problème qui dure sur ma ligne fibre, je n'ai pas de connexion Internet.
Je trouve dommage de ne pas pouvoir utiliser la Freebox comme routeur interne quand il y a une coupure Internet.

Ayant un NAS connecté à ma freebox, je n'y ai plus accès depuis que j'ai des problèmes avec ma connexion fibre.
Il serait intéressant de pouvoir utiliser la freebox comme switch interne (à défaut de connexion internet le terme routeur n'est plus vraiment adapté ;) ).

A bon entendeur !
Alex

Bonjour,

Est il envisageable de mettre une page de configuration pour allouer des Vlans aux interfaces des box, ainsi qu’une petite interface pour configurer quelques routes statiques.

Je comprends que cela puisse être compliqué a gérer en terme de support, MAIS ces fonctions pourraient etre dans une section “expert”, mais qui serait hors cadre support. Si pour une quelconque raison, il y avait un dysfonctionnement suite a une mauvaise config, la procédure du support serait “Reset Usine”…

Pensez y.

Merci à vous

Cordialement

Après avoir téléchargé la configuration OpenVPN bridgé depuis la freebox, puis l’avoir importé dans un client OpenVPN sous Windows 10, le réseau local de la freebox est bien visible mais par défaut le trafic Internet ne passe pas par le VPN. Les 2 lignes suivantes doivent être ajoutées manuellement dans la configuration générée par la freebox pour que ce soit le cas :

route-gateway 192.168.0.254
redirect-gateway def1

Il serait intéressant que la freebox génère ces lignes directement ou alors qu’une option soit proposée dans la configuration VPN pour les ajouter ou non

Bonjour,

En mode xDSL+4G , en fait et contrairement à ce que free m a assuré au téléphone, la Freebox utilisé 2 connexions Internet, donc 2 ip publiques:
Une pour le xDSL : chez moi 82.230.xx8.xxx
Et
Une pour la 4G : chez moi 82.252.x34.xxx
Or le problème c est que les NAT ne sont faits que sur la pâte xDSL et ces NAT ne sont pas propagés sur la pâte 4G.
De plus, il n est pas possible de configurer le NAT de la pâte 4G, ni indépendamment de la pâte xDSL, ni tout court.

La Freebox delta ne disposant malheureusement pas d une interface CLI, il n est pas possible de récupérer les informations élémentaires de routage et d agrégation des liens.

Pourriez vous :

- 0) Mettre en place une interface CLI sur la freebox avec un command shell “cisco like” pour qu el’on puisse debugger
- 1) Pour que l’on puisse utiliser le service tout de suite, il faut propager les NAT de la pate xDSL a la pate 4G
- 2) Pour faire mieux, utiliser BGP pour basculer la session de manière transparente de la pate xDSL à la pate 4G (comme on le fait entre 2 fibres en load balancing)
- 3) Pour faire encore mieux, utiliser LACP (avec tous les runners actifs) pour agréger les liens sur une seule IP

en vous remerciant d’avance
nbanba

Bonjour,

En cas d’utilisation d’IPv6 avec un routeur derrière la Freebox, on peut définir un Next Hop vers ce routeur.
Comme indiqué dans les paramètres de la Freebox, si l’on définit un Next Hop pour le 1er subnet, cela désactive son annonce :

Attention si vous configurez un Next Hop pour le premier subnet, il ne sera plus annoncé par la Freebox sur votre réseau

Néanmoins cela ne désactive pas les router advertisement ; voici un exemple de trames envoyées par la Freebox :

14:43:50.425321 IP6 fe80::f6ca:e5ff:fe40:XXXX > ip6-allnodes: ICMP6, router advertisement, length 32
        0x0000:  3333 0000 0001 f4ca e540 XXXX 86dd 6000
        0x0010:  0000 0020 3aff fe80 0000 0000 0000 f6ca
        0x0020:  e5ff fe40 7b61 ff02 0000 0000 0000 0000
        0x0030:  0000 0000 0001 8600 7d73 4000 0708 0000
        0x0040:  0000 0000 0000 0501 0000 0000 05c8 0101
        0x0050:  f4ca e540 7b61

Pourriez-vous désactiver également les router advertisement lorsque l’on configure un Next Hop sur le 1er subnet ?

Bonjour,

L’ajout du next-hop sur le dernier Freebox OS permet maintenant d’utiliser l’IPv6 avec un routeur derrière, c’est parfait merci ! (apparemment que pour la V6, rien d’affiché sur la v5/cristal encore ...)

Pour pouvoir utiliser ces services de façon un peu plus “carrée” il manque juste la délégation des DNS inverses.
Pouvez-vous rajouter (à priori dans l’interface de gestion du compte) la possibilité d’indiquer 2 ou + serveurs DNS inverses ?
(charge à l’utilisateur de comprendre et paramétrer correctement ce service)

A priori il n’y a pas de reverse du tout en IPv6 actuellement, même pas un générique sur *.free.fr/*.proxad.net

Merci par avance !

En version 3.3.1, la Freebox Server ne peut avoir une adresse IP que sur le sous-réseau 192.168.0.0/16.

Or, deux autres plages privées existent : 10.0.0.0/8 et 172.16.0.0/12.

Il serait utile de pouvoir choisir librement le sous-réseau utilisé par la freebox parmi l’une de ces 3 plages d’IP privées (et choisir le masque également).

Un cas d’usage : pouvoir configurer un sous-réseau freebox ne se superposant pas avec le sous-réseau local lors d’une connexion VPN depuis l’extérieur vers un serveur hébergé dans le sous-réseau freebox.

Bonjour,

A la page de FS#12869 on voit que la fonction a été implémentée .

Pour Freebox POP entre autres.

Mais on ne voit pas où .

Pourriez-vous nous indiquer l’endroit dans le menu où l’on peut ajouter une route statique ?

Merci

Ne pourrait-on pas faire directement nous-même des règles de sortie dans Freebox OS ?
→ Tels ports sortent par tel WAN

→ Telles adresses IP sortent par tel WAN

→ Tels domaines sortent par tel WAN

Cela permettrait sur la partie Delta de contourner les problèmes de 4G (WAN1/WAN2).

De plus, nous devrions aussi pouvoir autoriser ou refuser tels ports...

Actuellement en 4.0.4 :
Freebox OS : Connexion Internet / Gestion de ports
→ Redirections de ports
→ Connexions entrantes

Suite à la dernière mise à jour, j’ai voulu configuré le client vpn intégré dans la freebox afin d’accéder depuis le réseau local de ma freebox vers le réseau de mon entreprise.

Le client VPN de la freebox se connecte bien (obtention adresse etc), cependant aucun pc ne peut accéder aux ressources à l’autre bout du vpn. Si je fais un traceroute je me rend compte que la freebox ne fait pas sortir le traffic par le vpn.

J’ai vu que l’on pouvait choisir les applicatifs qui peuvent sortir via le vpn mais il n’y a que le gestionnaire de téléchargement qui est accessible.

Est-ce possible de rajouter des routes qquepart dans la freebox? Afin que l’on puisse définir le traffic à faire sortir directement sur internet et celui à faire passer dans le vpn?

Merci pour la prise en compte.

• J’ai créé un VPN pptp entre un site distant et la free
• La free est en mode VPN serveur
• synchronisation OK.
• Les stations distantes se connectent correctement sur les stations situées sur le Lan de la Free: 192.168.1.x .
• En revanche aucune station du Lan de la Free ne peut accéder au réseau distant.
• Pour ce faire il serait nécessaire de créer une route du type :

Route add 192.168.2.0 mask 255.255.255.0 192.168.27.65
où 192.168.2.x est le Lan distant et 192.168.27.65 l’adresse ip du routeur distant sur le vpn. la free connaît et voit cette adresse et je peux y accéder sans problème; sans cette table de routage je ne peux pas aller au delà.

Or il semble que le rajout d’une route statique ne soit pas prévu sur la Free et donc il est impossible d’utiliser le VPN, tout au moins dans un sens.
A moins qu’il existe un moyen que je ne vois pas pour rajouter cette table.

merci pour votre aide

Bonjour,

Je suis nouvel abonné et possède une freebox mini 4k.

Sur son réseau, j’ai branché un serveur avec deux interfaces réseaux:

kopax@master-letort-01:[~]: ip -color a | grep 192

  inet 192.168.1.101/24 brd 192.168.1.255 scope global dynamic enp2s0
  inet 192.168.1.102/24 brd 192.168.1.255 scope global dynamic wlp1s0

Je précise que ces IPS sont fixé sur la freebox.

Coté freebox server, j’ai configuré ces deux redirections de ports:

10023 → 192.168.1.101
10024 → 192.168.1.102

J’ai eu un soucis de montage NFS depuis un NAS synology sur le réseau freebox avec l’erreur suivante :

2020-10-25T22:39:05+01:00 nas mountd[15563]: refused mount request from 192.168.1.102 for /volume4/DKA_MEDIA (/volume4/DKA_MEDIA): unmatched host

Effectivement, l’host en question doit pointé vers 192.168.1.101 , pour cette raison, je décide de couper l’interface wifi 192.168.1.102.

La connection sur le port SSH vers le port SSH 10024 fonctionne plus comme je l’attendais, mais je perd ensuite ma connection SSH sur le port 10023.

Heureusement via UN SSH sur le NAS, je peu récuperer l’accès a mon serveur en faisant un SSH local.

Il s’avère que la redirection de port 10023 pointais vers la mauvaise interface. Je viens de vérifier les réglages saisies dans l’interface freebox serveur, c’est bien un bug, la freebox me redirigeait vers la mauvaise interface pour le port 10023.

Je n’explique toujours pas pourquoi le NAS à reçu l’IP 192.168.1.102 lors du montage, comme l’indique la commande `ip -color a`, les addresses IP de l’interface vers laquel je monte aurait du être 192.168.1.101 et non 192.168.1.102, mais cela n’a rien à voir avec la redirection de port de la freebox serveur qui était mauvaise. Après redémarrage du serveur sans l’interface wifi 192.168.1.102, la connection SSH à été mapper correctement.

Mon fix: désactiver le WIFI en attendant que free corrige ce bug.

Cordialement,

Bonjour,

il serait intéressant de pouvoir déclaré des routes vers des réseaux privés via un routeur tiers ou dans le cas ou cette fonction ne pourrait pas être implémentée, la possibilité de maintenir toutes les fonctions du freebox server lorsque celui ci est en bridge.
pour exemple :

isp 1 (free) —-

              |                
              routeur tiers ----|
              |                 |--- 10.1.0.0/24

isp 2 ———– |— 172.16.1.0/22

                                |--- 192.168.20.128/25
                         

Bonjour,

Ceci a déjà été demandé à plusieurs reprises, cependant au vu du manque de réponse et de la date des dernières demandes je me permet de les réitérer.

J’ai chez moi un petit serveur que j’utilise pour un certain nombre de services réseaux, et de fait il est exposé sur Internet. Je souhaitais l’isoler complètement de mon réseau local, par mesure de sécurité, et j’ai ainsi fini par tomber sur le concept de VLAN, or la Freebox ne permet pas d’en configurer… Les tables de routage, pour faire des redirections de port avancées ou au contraire pour bloquer certaines connections sortantes (ou pour les faire passer par le VPN) ne sont pas non plus accessibles.

Alors certes, la Freebox n’est pas un routeur d’entreprise fait pour gérer des réseaux complexes de plusieures centaines d’appareils, mais ce genre de fonctions (comme les VM sur la Delta et l’Ultra) permettent à celles et ceux qui ont besoin d’une configuration réseau un peu plus spécifique de ne pas avoir à investir dans du coûteux matériel alors que la Freebox est parfaitement capable de remplir ces fonctions.

Avec tout mon respect,

Totchi LAGAWI

Serait-ce possible pour les utilsateurs avancés de pouvoir créer d’autres réseaux types 192.168.1.X pour un usage, 192.168.2.X pour un autre usage, puis pouvoir ajouter également des VLAN ?

Merci.

Time Machine ne peut plus se connecter au serveur depuis la mise à jour Freebox OS 4.9.16.

le message d’erreur MacOS (26.3) :
“Une erreur s’est produite lors de la connexion au disque de sauvegarde en réseau sélectionné.”

Ca fonctionnait très bien sous Freebox OS 4.9.15

Depuis la dernière mise à jour je n'ai plus de tonalité sur le combiné, même après réinstallation du téléphone et reboot de la box

Malgré de nombreuses reboot du Serveur
plus passage du 4.9.1 a 4.9.2, Wifi très très lent
connection souvent difficile voir impossible

et systeme de camera Arlo ne connecte plus du tout depuis (2-3 semaines)

bonjour le retour arrière est très difficile a manipuler , il arrive souvent que le retour passe directement a l émission précédente, et pour revenir seulement quelques minutes , le curseur se déplace par saccades rendant très difficile voir impossible la manip

Bonjour,

Il est à ce jour impossible d’utiliser le site freebox OS sur un iPad, quelque soit le navigateur (Edge, Safari, Firefox). L’affichage est complètement zoomé. Et est donc inutilisable. On ne peut cliquer sur aucune icône ou faire quelconque réglable. Cela fait plusieurs années que le problème est remonté, sans aucune solution.

Bonne journée.

Bonjour,

Je rouvre un ticket suite à mon précédent ticket que je considérais comme résolu.

La courbe de température dans Freebox OS est de nouveau instable et anarchique, le problème est donc toujours présent à l’identique et la 4.9.16 n’a pas résolu le souci.

Toujours ce délai de 1 semaine pour que la courbe se mette soudainement à fluctuer ( ou inversement elle commence instable et se stabilise en 1 semaine +/- ) de façon anormale et sans raison, elle reviendra sûrement plate et homogène d’ici 1 semaine comme d’habitude et ainsi de suite ça recommencera … Et le ping se remet à fluctuer plus que d’habitude et perte de paquets également lors des tests ( uniquement visible lors de tests, je n’ai pas constaté d’influence vraiment négative pour l’instant dans mon utilisation ) mais quand la courbe est plate et homogène j’ai moins de montée de ping et aucune perte de paquets.

Screenshot de la courbe stable

Quotidien : https://imgur.com/gallery/bD0NbYg

Hebdomadaire : https://imgur.com/gallery/6ejws7z

Courbe instable :

Quotidien : https://imgur.com/gallery/QJjO2M0

Hebdomadaire : https://imgur.com/gallery/z88cEpj

Sur ces screenshots on remarque clairement la différence entre " stable " et " instable " et sur les screen hebdomadaire on constate clairement les changements de la courbe au moment où cela se produit

1 an maintenant que ce problème est présent soit depuis la réception de la ultra, à quand une prise au sérieux et l’investigation de ce problème ?

Freebox ultra R1 ( 4.9.16 )

Merci d’avance cordialement