Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

J'ai une Pop sur ligne fibre avec IP dédiée. Il y a une semaine j'ai fait face à un souci très rigolo : mon upload est tombé à 10-50 Mbps (selon les moments), là où il est normalement autour de 700-800. Souci intermittent vous me direz, ça arrive, sauf que ça ne le faisait pas sur toutes mes machines, et après investigation j'ai trouvé le problème exact : ça ne le faisait qu'en IPv4.

C'est à dire qu'en lançant un speedtest (avec Ookla, nPerf, des serveurs iPerf3, d'autres machines à moi, etc) vers un serveur en IPv6, j'obtenais 950 down (je suis en RJ45 1Gbps) et 800 up, mais en IPv4, même débit en down, mais jamais plus que 50 Mbps en up et parfois aussi bas que 5-10 Mbps. Pas de différence de ping.

Le problème a survécu à des redémarrages de la Pop, mises à jour etc. Ça s'est résolu tout seul au bout de 2 jours environ, en pleine nuit. J'avais contacté Free Proxi mais comme le problème avait disparu ils n'ont pas donné suite.

Puis, hier dans l'après-midi / soirée, le problème resurvient, même comportement. J'envoie directement un message à Free Proxi et on me répond qu'une anomalie est identifiée sur mon serveur et non sur ma ligne, et on me propose de faire un reset usine. Alors, c'est bien, mais après un reset usine moi je vais réimporter mes paramètres, car j'ai un paquet de configurations (DMZ, IPv6, DHCP, …). Ça m'arrangerait donc de savoir qu'est-ce qui cause le souci à la base… c'est pourquoi je me permets d'ouvrir un ticket ici (car c'est un pb de serveur et non de ligne, il me semble que c'est dans le scope de ce site).

NB: à l'heure où j'écris ce ticket le problème a à nouveau disparu (j'ai vérifié ce matin vers 8h, donc ça a dû se régler quelque part entre 8h et 11h).

Merci,

Bonjour,

J'ai remarqué une interruption du service local CIFS au niveau des VMs (le service qui permet d'avoir accès au disque depuis une VM)… Lors d'un transfert de gros fichiers via le DNS local mafreebox.freebox.fr en FTP, le serveur FTP de la box a crashé au bout de 15 minutes, sans possibilité de le relancer (même avec un redémarrage total de la box).
En même temps, le service CIFS a totalement disparu lui aussi car mon disque n'affichait plus rien sur la VM, et quand je tentais de relancer le montage depuis la VM :

mount error(13): Permission denied

Je n'ai absolument pas touché à la configuration de cloud-init, ni à la configuration de la VM en elle-même… Le disque, quant à lui, n'a pas changé, mais j'ai remarqué des pics de température allant jusqu'à 70°C, alors qu'il était à 40°C (ce qui, soit dit en passant, est légèrement élevé pour un NVMe).

Le problème est apparu sur la version 4.10.1, mais depuis cette version rien n'a été corrigé…

Si quelqu'un a une solution évitant une réinstallation de la VM voir de la box, ce serait parfait…

J'ai également fait un redémarrage de la box dernièrement pour voir si cela corrigeait le souci, mais je n'ai toujours pas d'accès au serveur FTP local de la box, et les services en général de partage de fichier (SMB, FTP, TFTP, ..)

Bonjour

Aujourd’hui le serveur FTP de la Freebox impose le TLS SESSION REUSE et sauf erreur de ma part, je n’ai pas trouvé de RFC imposant de forcer le TLS SESSION REUSE.

Ça bloque l’accès au FTP de la Freebox quand la connexion internet passe par un proxy ou un firewall qui inspecte le traffic TLS

Globalement le FTP de la Freebox devient inaccessible depuis toutes entreprise utilisant une soluiton d’inspection TLS (type firewall + toutes solutions SSE / CASB / SWG ).

La RFC4217 impose juste:

AUTH TLS
PBSZ
PROT

Forcer le TLS SESSION REUSE n’est pas un ‘requirement’ de RFC4217 et empêche la connexion avec l’erreur: “426 DATA CHANNEL CLOSED”:

220 Welcome to Freebox FTP Server.
AUTH TLS
234 Proceed with negotiation.
SSL connection established using TLSv1.3 (TLS_AES_256_GCM_SHA384)
PBSZ 0
200 Command Okay.
PROT P
200 Command Okay.
USER freebox
331 User name okay, need password.
PASS xxxx
230 User logged in, proceed.
FEAT
SYST
215 UNIX Type: L8
TYPE I
200 Command Okay.
PWD
257 "/"
ftp> ls 
Loading directory listing / from server (LC_TIME=en_US.UTF-8)
EPSV
229 Entering Extended Passive Mode (|||2020|)
LIST -al
150 File Status OK.
SSL data connection established using TLSv1.2 (ECDHE-RSA-AES256-GCM-SHA384)
426 Data channel closed.
Disconnecting 

Pourriez vous SVP ajouter une option dans FreeboxOS permettant de désactiver le TLS SESSION REUSE sur le serveur FTP ?

exemple sur ProFTP:
‘TLSOptions NoSessionReuseRequired’

En vous remerciant d’avance
Cordialement
nbanba

Bonjour,
Suite à un appel avec le support Freebox, on m’a demandé de remonter ce ticket aux développeurs car le problème semble venir d’un firmware ou d’une mise à jour logicielle récente de la Freebox.
Problème :
Ma connexion Ethernet est bloquée à 100 Mbit/s en Full Duplex, alors que j’avais précédemment ~2500 Mbit/s (2.5 Gbit/s) sur le même matériel.
Matériel utilisé :

Câble Cat 8 (testé avec plusieurs câbles Cat 8 différents → même résultat)
Carte mère avec port Ethernet 5 Gbit/s (Realtek)
Freebox (Freebox Pop V8)

Tests déjà réalisés :

Test sur plusieurs ports LAN de la Freebox
Changement de câbles Ethernet (plusieurs marques et catégories)
Redémarrage complet Freebox + PC
Sur l’interface Freebox OS → tentative de forcer le port en 1 Gbit/s → le port Ethernet se déconnecte complètement (plus de lien du tout)
Le PC reconnaît bien le port en 5G, mais la Freebox négocie uniquement en 100M

Historique :
J’étais bien en 2.5 Gbit/s il y a encore à peine quelques semaines. Le passage à 100 Mbit/s est récent et correspond à une mise à jour firmware de la Freebox.
Le conseiller m’a indiqué qu’il s’agissait très probablement d’un bug côté firmware et m’a demandé de vous le signaler pour correction.
Il m'a expliqué qu'effectivement il y avait un problème à la source de la Freebox sur les port ethernet. On a aussi pu identifier que le wifi, lui, se comportait normalement lors des tests.
C'est vraiment que le débit ethernet le problème et très dérangeant pour moi actuellement.
Informations Freebox :

Modèle : Freebox Pop

Je reste bien évidemment disponible pour réaliser tout test supplémentaire que vous jugerez utile (logs, captures, etc.).
Merci d’avance pour votre aide et pour la correction de ce bug.
Cordialement,
Mr Peyron

Pourriez-vous mettre à jour strongswan 5.3.5 → 5.7.2 (2018-12-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-2278/product_id-3992/version_id-248308/Strongswan-Strongswan-5.3.5.html

→ https://strongswan.org/

→ https://github.com/strongswan/strongswan

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)
→ https://dev.freebox.fr/bugs/task/22563

Par ailleurs, strongSwan remplace ipsec-tools non ?

Au 24 août 2024,

Pourriez-vous mettre à jour → 3.3.1 (2024-06-04), 3.2.2 (2024-06-04), 3.1.6 (2024-06-04), 3.0.14 (2024-06-04) afin de corriger des bugs et failles (CVEs).

OpenSSL 1.1.1* n'est plus maintenu depuis le mois de septembre 2023.
- https://openssl-library.org/post/2023-03-28-1.1.1-eol/

Fin de vie suivante :
- 3.0.x sera corrigé jusqu'au 7 septembre 2026 (LTS)
- 3.1.x sera corrigé jusqu'au 14 mars 2025
- 3.2.x sera corrigé jusqu'au 23 novembre 2025
- 3.3.x sera corrigé jusqu'au 10 avril 2026

Liens :
- https://openssl-library.org/news/openssl-3.0-notes/index.html
- https://openssl-library.org/news/openssl-3.1-notes/index.html
- https://openssl-library.org/news/openssl-3.2-notes/index.html
- https://openssl-library.org/news/openssl-3.3-notes/index.html
- https://www.cvedetails.com/vulnerability-list/vendor_id-217/product_id-383/Openssl-Openssl.html
- https://www.openssl.org/

Pourriez-vous mettre à jour busybox 1.21.0 → 1.29.3 (2018-09-09) | 1.30.0 (2018-12-31) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4282/product_id-7452/version_id-229697/Busybox-Busybox-1.21.0.html

→ https://busybox.net/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour xz 5.2.2 → 5.2.4 (2018-04-29)

→ https://tukaani.org/xz/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour ffmpeg 4.0.1 → 4.1.1 (2019-02-09)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-3611/product_id-6315/version_id-248747/Ffmpeg-Ffmpeg-4.0.1.html

→ https://ffmpeg.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour dropbear 2016.74 → 2018.76 (2018-02-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-15806/product_id-33536/version_id-214300/Dropbear-Ssh-Project-Dropbear-Ssh-2016.74.html

→ https://matt.ucc.asn.au/dropbear/dropbear.html

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour libxml 2.9.8 → 2.9.9 (2019-01-03) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-1962/product_id-3311/version_id-242539/Xmlsoft-Libxml2-2.9.8.html

→ http://xmlsoft.org/

→ https://github.com/GNOME/libxml2/

→ https://gitlab.gnome.org/GNOME/libxml2/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je demande la mise à jour de iproute2 ?

iproute2 6.14.0 (2025-03-24) :
- https://wiki.linuxfoundation.org/networking/iproute2
- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git
- https://github.com/iproute2/iproute2
- https://github.com/iproute2/iproute2/tags

Afin de résoudre certains problèmes d’adressage/routage etc. (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2, actuellement, dans Freebox OS 4.9.1 : 6.6.0 (2023-11-04).

- https://wiki.linuxfoundation.org/networking/iproute2
- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git
- https://github.com/iproute2/iproute2
- https://github.com/iproute2/iproute2/tags

Note importante : bridge-utils a été intégré dans iproute2.

Les Freebox ont seulement la 1.5 de 2011 mais il existe une version 1.7.1 (2021-03-22) :
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été intégrées dans iproute2.

Merci d’avance.

Afin de résoudre certains problèmes de bridge, je redemande la mise à jour de bridge-utils 1.5 → 1.6 (2016-10-17)
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Par ailleurs, pourriez-vous corriger le nom sur le site FLOSS et dans Freebox OS : bridgeutils → bridge-utils

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour par2cmdline 144f26550474482b8e2f436ede0f078aff653985 → 0.8.0 (2017-12-11)

→ https://github.com/Parchive/par2cmdline

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour expat 2.2.0 → 2.2.6 (2018-08-15)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-16735/product_id-39003/version_id-218724/Libexpat-Project-Libexpat-2.2.0.html

→ https://libexpat.github.io/

→ https://sourceforge.net/projects/expat/files/expat/

→ https://github.com/libexpat/libexpat/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare) sur certains Apple Mac, je demande la mise à jour de netatalk 3.1.12 (2018-12-20) → 4.2.2 (2025-04-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

- https://netatalk.sourceforge.io/
- https://github.com/Netatalk/netatalk/
- https://github.com/Netatalk/netatalk/releases
- https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=netatalk

Bonjour,

Quand je veux me connecter à ma freebox (https://mafreebox.freebox.fr/) avec le navigateur Firefox 150.0.2 sous Win10 (à jour ESU), Kaspersky Standard 21.24.8.522(b) me bloque. Jusqu'à présent j'y accédais sans problème. Je ne sais si c'est suite à la mise à jour de Firefox ou suite à une mise à jour de Kaspersky ou encore suite à une mise à jour de la Freebox.

Message d'erreur : http://pvg.free.fr/tmp/free/pb_certificat.png

Si quelqu'un a une idée pour que ça retombe en marche sans erreur ?

Merci

Bonjour,

Ma Freebox Ultra (38:07:16:C3:84:8A) fonctionne correctement pendant une à deux semaines, puis redémarre suite au déclenchement du watchdog hard.
Est‑ce un comportement normal ou connu ?
Y a‑t‑il une solution pour éviter ces redémarrages ?

Configuration :
SSD : Crucial P3 4 To M.2 PCIe Gen3 NVMe (CT4000P3SSD8 – firmware P9CR30A)
1 VM (2 cœurs, 2 Go RAM) Home Assistant OS 17.2 – Core 2026.4.1

Merci d’avance pour votre aide.

Anthony

Lorsque je lance la renumérotation automatique (num. original) des chaînes favorites, il y a 2 chaînes qui prennent le numéro 918, ce qui bloque la validation.

Les 2 chaînes s'appellent TLC mais son différentes. L'une est la chaîne régionale de Cholet (918), l'autre est une chaîne documentaire (64)

Bonjour,

Depuis que j’ai reçu ma Freebox Pop, je remarque que 2 de mes appareils qui sont compatibles avec le protocole wifi 7, un Samsung S25 et un PC fixe doté d’une carte wifi Qualcomm 7800, se connectent en wifi 6.
J’ai vérifié sur ma Pop, la norme 802.11be est bien activée et j’ai même fait un reset d’usine de la Pop mais rien n’y fait, mes 2 appareils se connectent uniquement en wifi 6.
Pourtant le S25 détecte bien le réseau en 7 mais une fois connecté, il passe en 6, je n’avais pas ce problème sur ma Livebox 7.

Etes-vous au courant d’un problème de ce type svp ?

Merci d’avance.

Bonjour,

Depuis quelques semaines, je constate que le Wifi sur ma Freebox Revolution se réactive dans la journée sans action de notre part.

Je n’active le wifi que très occasionnellement et toujours soit depuis l’application Freebox Connect soit directement depuis le panneau tactile de contrôle de ma Freebox Server V6. Or, cela fait plusieurs semaines que je constate qu’il se remet en route quasiment tous les jours, et plusieurs fois par jour.
Auparavant, cela fonctionnait sans problème.

Après avoir ouvert un échange avec le support, nous avons tenté des redémarrages soft, hard et réinitialisation usine. Cela n’a rien résolu et ils m’ont donné cette adresse pour déclarer l’anomalie. Selon eux, probablement un bug firmware.

Est-ce une anomalie connue ? Y a-t-il un possibilité de résolution ou faut-il que je démonte la carte Wifi dans le boîtier ?
Merci par avance pour votre aide.

Bonjour,

depuis le 23/04/26 (vers. 4.9.19) après une màj de ma box ultra, celle-ci a un comportement bizarre. Le ventilateur devient "zinzin", il monte à 900 RPM pour redescendre à 0 d'un coup. Ce qui fait que les composants montent à des températures élevées. Les ports Ethernets et SFP+ que j'utilise sont bouillants, j'ai des micro coupures sans cesse (impossible de jouer/streamer ou même regarder des vidéos). En regardant le graphique des courbes de températures, je vois que le ventilateur fait des périodes de 15-20 minutes de temps morts avec 0 RPM, reprend un RPM à 900 pendant 5 minutes pour s'arrêter de nouveau.
Merci, bonne journée

Bonjour,

J’ai remarqué que le Backup 4G ne se déclenchait pas lorsque le souci vient du DSLAM.

En effet, le DSLAM sur lequel je suis raccordé rencontre régulièrement des pannes plus ou moins longue, la freebox n’a plus accès internet mais n’affiche pas de perte de connexion (sauf que bien entendu plus rien ne fonctionne).

Dans ce cas un peu spécifique, le backup 4G ne fonctionne pas, je dois redémarrer la freebox (ou débrancher le cable fibre) pour basculer.

Merci

Bonjour,

Lors d’un démarrage sans service internet (etape3) la Freebox n’initialise pas tous les services, impossible d’avoir la TV alors que la TNT est disponible, les VM’s ne sont pas démarrés.

Pour illustrer le problème, hier coupure a 5h50. Tant que la box reste en ligne tout est en dégradé mais “fonctionne”, les VMs et les décodeurs aussi via la TNT, puis je contact le service client, et leur dis d’effectuer un test de continuité optique sur ma ligne, avant de tenter un redémarrage.
Le service client a insister pour que je redémarre…

Depuis, plus de TV, et surtout plus de VM (domotique), et donc plus de chauffage, d’alarme, perte d’une partie des éclairage…