Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonsoir, cela ne semble pas nouveau apparemment... Je viens de passer toute une après midi à tester de toutes les manières la mise en place de redirection des ports et rien ne fonctionne.

1) Agrégation 4G activé ou désactivé FONCTIONNE PAS.
2) Ipv6 ou seulement Ipv4 activé NE FONCTIONNE PAS.
3) Agrégation 4G + Ipv6 et 4 idem, FONCTIONNE PAS.
4) Agrégation 4G avec uniquement Ipv6 ou que le 4 idem MARCHE PAS.
5) DMZ activé sans ipv6 et sans agrégation sa marche que sur une application sur 5.
6) DMZ Activé avec ipv6 seulement ou ipv4 avec agrégation FONCTIONNE PAS.
7) Upnp activé sans Agrégation 4G seulement sans redirection de port sa semble aléatoirement fonctionné...

En gros j’ai testé toutes les combinaisons autant via Freebox OS que via l’interface mon compte ! Mission impossible pour faire fonctionner des applications torrent ou autres serveur etc... qui nécessite de la redirection de port, sans parler pour jouer en ligne sur les console, qui nécessite l’ouverture de certain port.

Bonjour,
Je rencontre des pb avec des téléphones IP derrière une solution Centrex de VoIP (protocole utilisé SIP).
Ce pb apparaît uniquement sur les nouvelles BOX DELT(Fibre ou ADSL) et sur la ONE.
En résumé, les téléphones IP sont nattés.
Le serveur de téléphonie découvre le port public et l’adresse IP public lors de l’enregistrement du poste.
L’adresse IP publique est fixe mais le port est random car sur le réseau interne derrière la freebox, il y a plusieurs téléphones, par conséquent les téléphones IP ne peuvent pas tous utiliser le port 5060, et c’est la raison pour laquelle la Box allour à chacun des postes IP un port publique différent.
Ce port public et adresse IP publique est détecter par le serveur externe de téléphonie lors de l’enregistrement du poste (message sip REGISTER).
Le serveur de VoIP sait qu’il peut joindre ce poste à ce port publique et à cette adresse IP publique.
Pour conserver ce port ouvert entre 2 message d’enregistrement (par défaut chaque 5min), le serveur envoie des messages OPTIONS (Keepalive) à ce port chaque 30sec, mais passé un certain délai (proche des 3min) le port est fermé par le routeur/BOX malgré que l’on a envoyé moins de 30sec auparavant un message Options.
C’est même, plus grave, le Routeur/BOX ne détecte pas qu’il y a de l’activité sur le port UDP en question et le ferme directement sans faire cas de l’activité vers ce port public, et je dis cela car le pb se poste également avec le flux voix(flux RTP), en cours de communication, le port public se ferme et par conséquent la voix ne peut plus être transmise au poste en cours d’appels. Et dans le cas de la voix, on constate que quelques millièmes de secondes avant la fermeture du port, il y avait du traffic voix(traffic RTP en UDP) sur ce port, donc ce n’est pas un pb de détection d’activité qui fais que le routeur/BOX ferme ce port public.
Donc je pense que le routeur/BOX Delta libére/efface sa table NAT à intervalle régulier sans détection d’activité.
Si je diminue mon délai d’enregistrement à 1min, je peux également rencontré ce pb car il suffit d’initier un appel juste un peu avant que le routeur libère ce port publique.

Question:

Comment maintenir la table NAT ou session NAT/UDP “avec une détection d’activité” sur le port public fournir par le routeur? et non pas par timer fixe?
Exemple:
Table NAT de la BOX(actuellement):
à l’instant t1: 192.16.1.20(posteIP) → 91.168.x.x:2022 (port publique 2022 fourni la box)
à l’instant t2 (t1+timer): 192.16.1.20(posteIP) → 91.168.x.x:2041 (port publique 2041 fourni par la box)

Table NAT de la BOX(solution désiré):
à l’instant t1: 192.16.1.20(posteIP) → 91.168.x.x:2022 (port publique 2022 fourni la box)
à l’instant t2: message Keepalive (message OPTIONS sur Protocole SIP en UDP) vers 91.168.x.x:2022 (port publique 2022 fourni la box)
à l’instant t3(t1+timer): 192.16.1.20(posteIP)→ 91.168.x.x:2022 (port publique 2022 fourni la box)

Si l’instant t2 est très proche de t3 (exemple 30sec ou autre), la table NAT sera rafraîchi et le port 2020 conservé pour à nouveau t2+timer

Merci
Alain

Il est possible de rediriger un port déjà NATé via l'UPNP.

Dans mon cas:
- J'ai un serveur WEB pour bosser sur le port 443 sur PC (NAT en 443 manuel)
- J'ai un serveur NAS (QNAP) qui a une interface d'administration sur le port 443 (l'UPNP autorise l'utilisation du 443 alors que le port est déjà NATé)

Je n'avais pas le souci avant: soit ma config a sauté lors de la dernière MAJ de la Freebox, soit ma config a sauté lors de la dernière MAJ de mon QNAP. Quoi qu'il en soit, ça me parait étrange de laisser l'UPNP occuper un port déjà utilisé… ^^

Bonsoir,

J'ai un problème avec ma Freebox Delta, les redirections des ports ne fonctionne plus.

Version de la box : 4.4.1
IP : Full Stack
J'ai récemment fait changer le module FFTH PON

J'ai effectué plusieurs fois une remise à zéro mais rien, j'ai utilisé plusieurs appareils mais rien non plus, la redirection s'affiche sur mafreeboxos mais pas sur free.fr (D'habitude lorsque je fais une redirection je le fais avec mafreeboxos). J'ai beau chercher je ne vois pas d'où vient le problème.

Je vous remercie d'avance
Cordialement.

Bonjour,
Après chaque redémarrage du server de la Freebox delta, la redirection de port est effacée.
Ce qui est plutôt gênant pour avoir accès à mon DVR depuis l'exterieure.
Merci,

Bonjour,
Impossible d'ajouter un wildcard (52.114.*.*) pour IP Source dans les gestion des ports:

Bonjour, J'essaie de me connecter à un site externe qui applique un filtrage de mon adresse IP via la freebox et cela ne fonctionne pas alors que quand j'accède à ce même site en passant par le VPN de la Freebox cela fonctionne. Le VPN n'est-il pas censé juste simuler ma présence à domicile? Donc pourquoi lorsque je suis à domicile sans activer le vin cela fonctionne?
Pour info j'au une deuxième ligne Orange mais non confronté à ce problème .
Bizarrement cela à fonctionné deux jours en arrière sans aucune modification de ma part et c'est la seule fois.

Si quelqu'un pouvait m'aider… Merci

Bonjour,
Je suis en IPv4 FullStack et il m'est impossible de NATer certains ports (exemple : 2456)
-Un PC en IP fixe, utilisant les ports 2311, 2456, 2457. Le port 2311 est OK mais le 2456 est KO..
en revanche quand je bascule le PC en DMZ tout fonctionne.
y a t il un blocage quelque part?

MAC box: 34:27:92:64:48:B0
Adresse IPv4 : xx.xx.xx.147 (Ports 0 à 65535)

Bonjour,

Je suis un abonné FTTH, et je rencontre un problème avec la délégation de préfixe à un équipement local en IPV6.

Je délègue un de mes blocs à l'appareil en question, il est effectivement accessible depuis l'extérieur mais pas depuis mon réseau local.

Un proche à moi étant passé en FTTH aujourd'hui à constaté ce soucis qui n'était pas présent lorsqu'il était en VDSL.

Le firewall ipv6 est bien entendu désactivé.

Est-ce normal ?

Version du firmware: 4.6.5.1
Version de la box: v7(r1)
MAC de la box : 20:66:CF:1F:5C:D2

Bonjour!

J’ai un problème avec ma freebox et le support technique de Free me demande de faire un message ici.
Je trouve cela un peu curieux, mais soit.

Voici mon problème :
J’ai depuis des années un serveur web que j’expose à internet via une redirection de port.

Je viens de souscrire à un abonnement internet free avec une freebox Delta.

Je voudrais exposer de nouveau mon serveur web, par le biai d’une redirection des ports TCP 80 et 443 de la freebox Delta vers les ports TCP 80 et 443 de mon serveur web.

J’ai fait la demande d’ip v4 fullstack

Malheureusement, lorsque je fais la configuration sur la page de configuration “Freebox OS” il semblerait que la configuration ne s’applique pas ou qu’il y ai un problème côté freebox server.
Lorsque j’essaie d’accéder à la page, j’ai un timeout.

Pourquoi je pense que c’est un problème de la box/free :
1. Mon serveur est accessible en local
2. Je peux accéder au service via mon IP publique UNIQUEMENT si je suis connecté à internet chez moi, via cette même freebox Delta. Un Traceroute montre que dans cette configuration, ma box se trouve elle même (il n’y a qu’une ligne)
3. Si je fais un traceroute depuis l’extérieur, la 4ieme ligne est “decix.proxad.net (80.81.192.223)” et ensuite j’ai 26 ligne d’étoiles.
3. j’ai essayé d’exposer différents services : un autre serveur web, un serveur ssh (les deux dans des configurations minimalistes pour limiter la complexité) et le problème est le même
4. si j’essaie d’accéder à un port aléatoire non ouvert, j’ai le même résultat.
5. J’ai trouvé plusieurs posts faisant état du même problème que moi, réglé par des manipulations de la part des équipes de free

Ce que j’ai essayé pour résoudre le problème:
- Vérifié qu’il n’y a pas de redirection dans UPnP IGD
- désactiver UPnP IGD, reboot server
- Réactiver UPnP IGD, reboot server
- Enlever les redirections que j’avais faites (tcp, port 80, ip_local_de_mon_serveur), (tcp, port 443, ip_local_de_mon_serveur) puis les remettre, puis reboot freebox server
- Réinitialisation de la freebox delta (reboot, appuyé sur un bouton lorsque le logo free apparait, sélectionner `réinitialisation aux paramètres d’usine`) (puis reconfiguration des redirections)
- Contacter un support free non-publique (nous travaillons pour le groupe Illiad) avec qui nous avons fait état du problème, refais certaines des manipulation plus haut, et qui m’envoi ici.
- Ajouté les version UDP des redirections (il me semble que les dernières version du protocol http utilisent UDP, mais devrait dans tous les cas fallback sur les versions antérieurs si indispo, donc TCP)

Cela fait fait plus de 2 semaines que mes utilisateurs et moi même ne pouvons plus utiliser notre service, ça devient un vrai problème pour nous.

Est-ce que vous pouvez m’aider svp?

Merci d’avance pour votre temps!

Bonjour,
J’ai ouvert plusieurs redirections de port, j’ai validé ces ajouts et j’ai vérifié l’ouverture de ces ports à l’aide de sites:
https://yuip.org/fr/ en choisissant “vérifier les ports”… ou
https://www.whatismyip.com/port-scanner/?ip_input=82.66.XXX.XXport_input=8096&package-port-list=

Il y en a plein d’autres…

Mes ports restent désespérément fermés !!!
J’ai fait tester ces mêmes ports sur un autre PC à 200kms de chez moi, IDEM…

Un port peut être ouvert sur mon IP publique, et fermé sur mon IP privée !

J’ai besoin d’ouvrir plusieurs ports pour dialoguer avec des applications qui sont hébergées sur mes 2 NAS !!!

Pas de pare-feu sur mon PC

Cordialement.
Fred

Depuis la dernière mise à jour 4.7.5 mes redirections de port ne fonctionnent plus.

Dans la page des redirection le port WAN minimum est 49152 (la freebox m’interdis d’utiliser des port en dessous de 49152!!),sinon impossible de valider la redirection. Alors qu’avant je pouvais choisir n’importe quel port.

Du coup, j’ai tenté de faire mes redirections avec des port WAN supérieur à 49152 mais rien ne fonctionne.

J’ai aussi tenté le DMZ vers mon périphérique LAN, mais aucune connexion ne passe.

Bonjour,

Je viens d’arriver chez free, j’ai la Freebox Delta fibre je joue sur PC sur les jeux en ligne j’ai mis une statique dans le DHCP à mon PC et ouvert les ports. La première partie sa peut aller mais y des lenteurs et au bout de 2-3 parties la connexion ce dégrade en jeux et sa devient complètement injouable tellement y à de lenteurs comme si les ouvertures de ports de fonctionner plus. J’ai refait mes ouvertures de ports, quasiment une dizaine de fois et le problème est le même à chaque fois. J’ai mis un routeur que j’ai, derrière la delta j’ai mis une ip statique dans le DHCP pour le routeur et mis ip du routeur dans la DMZ.Sur le seconds routeur, j’ai mis une ip statique dans le DHCP à mon PC et ouvert les ports de jeux les problèmes sont exactement les mêmes.

Donc je confirme, que les ouvertures de ports ne fonctionne pas ont peut créé les ouvertures de ports les appliquer mais elle fonctionne pas. Chez mon ancien FAI, ont avait eu le mêmes problèmes au niveau des ports que je leur avais signaler et il m’avait confirmer que les ports ne fonctionner plus et les avait réparer le changement c’est fait sentir de suites. Comme je les déjà vécu chez mon ancien FAI, le problèmes est étrangement similaire exactement le même problème.

A peine arriver chez free sa comme très mal, en plus au début j’avais penser à des problèmes sur le réseau j’espère que cela va être réparer assez rapidement que je puisse profiter à nouveau.

Cordialement.

Bonjour,
Depuis la dernière mise à jour serveur, la DMZ Freebox ne laisse plus passer « Protocole 41 » (protocole utilisé par Hurricane Electric, pour les tunnels IPv6).
Le problème devient très problématique car les tunnels ne monte plus.

Bonjour,

Freebox OS 4.7.8 c'est déjà vraiment bien !

Mais, on pourrait rajouter un petit truc qui sans pour autant en faire un firewall complet améliorerait bien les choses pour certains utilisateurs un peu inquiets de la sécurité.

En mode routeur, la freebox ne transmet que son adresse IP au routeur d'entrée du réseau qui vient juste après (et qui fait de la balance de charge entre différents opérateurs).

Heureusement, on peut restreindre l'autorisation de la redirection, malheureusement uniquement sur la base d'une IP. On trouve beaucoup de demandes pour pouvoir mettre plusieurs adresses IP, ou des wildcard, ou une notation IP/netmask. Moi, mon besoin serait de pouvoir y mettre un nom de domaine qualifié. Beaucoup de routeur le propose de nos jours, je ne sais pas ce qu'il en est pour les box. Quand on est sur une techno de type iptables, il y a pas mal de manière de l'implémenter, la majorité reposant sur une interrogation régulière des DNS (généralement 300s) et modification de la conf sous-jacente en fonction.

J'ai un VPN avec une IP dynamique qui change approximativement une fois par mois. Là, il faut que je laisse tout ouvert ou que je revienne changer l'IP tous les mois, c'est pénible.

J'aurais bien passé la box en mode bridge, mais dans ce cas je perds le wifi local dont j'ai aussi besoin. Ou sinon désactiver, le NAT, mais j'ai pas trouvé si c'était possible.

Y aurait-il une autre manière de faire ? Est-ce que d'autres version de Freebox le permettent ?

Bien à vous,

Bonjour,

Il y a une limitation actuelle à 10 connexions SSL pour les newsgroups. IL serait bien de pouvoir augmenter ce nombre de connexions pour les serveurs personnalisés surtout avec les 10Gb de débit.

Bien cordialement

J’aimerai bien mettre plusieurs disques durs dans mon serveur mais j’aimerai que tous les disques soient indépendants (pas de raid)

Est-ce possible de rajouter ceci comme une option dans le serveur ?

Bonjour

Serait il possible de faire en sorte que l’horloge ne disparaissent pas? Parce que être obliger de toucher le server ou chercher notre smartphone pour pouvoir regarder l’heure c’est fatiguant au bout d’un moment et s’il vous plaît donner nous la possibilité de changer la couleur vieillotte de l’afficheur depuis l’application ou directement depuis le server, dans les pubs free c’est afficher en blanc et non en orange merci d’avance.

Bonjour,

Serrait-il possible un jour d’avoir un service du type SyncToy pour récupérer et sauvegarder automatiquement les fichiers des pc vers les disques de la freebox et vice-versa?

Merci d’avance

Le serveur FTP mis en place par le server utilise connexion sécurisée FTP over TLS.
Il devient donc inaccessible depuis l’explorateur de fichiers ou bien de n’importe quel navigateur sous Windows.
Il faut impérativement passer par un client FTP.

La possibilité d’étendre la configuration permettrai de simplifier son utilisation à de nombreux freenautes

L’afficheur par défaut affiche un écran de “veille” avec des points qui se baladent... Il serrait bien de pouvoir paramétrer ça en laissant l’heure affichée par défaut par exemple (comme sur la révolution).

Il est impossible d’arrêter proprement le Freebox Serveur (on peut le couper électriquement, ou le redémarrer via l’application Freebox compagnon).
Or un arrêt brutal est très risqué pour l’intégrité d’un RAID, et le risque de perte massive de données n’est pas négligeable en cas de coupure si le RAID est en cours de travail.
Pourriez-vous prévoir une solution permettant d’éteindre proprement le serveur en cas de besoin ?

Idéalement, cet arrêt pourrait être commandé par un onduleur compatible, comme c’est le cas de beaucoup de NAS. Si c’est impossible, ou si l’onduleur n’est pas compatible, d’autres solutions sont possibles :
- par une commande http, pour pouvoir être éteint à distance, ou par une box domotique détectant une coupure de courant.
- programmée via Freebox compagnon via une programmation du type “Si la Freebox perd le contact avec les périphériques X, X et X pendant X minutes, alors c’est qu’il doit y avoir une coupure de courant, ⇒ extinction propre”.

J’utilise bcp la fonction périphériques réseau et DHCP pour la gestion des mes objets connectés, serait il possible de mettre à jour les images à associer aux périphériques ou permettre d’utiliser des images personnelles
ce serait bien la nouvelle freebox, les prises conenctées, le pont philips, montre connectée par exemple
Merci pour la considération que porterez à cette demande

Bonjour,

En mode xDSL+4G , en fait et contrairement à ce que free m a assuré au téléphone, la Freebox utilisé 2 connexions Internet, donc 2 ip publiques:
Une pour le xDSL : chez moi 82.230.xx8.xxx
Et
Une pour la 4G : chez moi 82.252.x34.xxx
Or le problème c est que les NAT ne sont faits que sur la pâte xDSL et ces NAT ne sont pas propagés sur la pâte 4G.
De plus, il n est pas possible de configurer le NAT de la pâte 4G, ni indépendamment de la pâte xDSL, ni tout court.

La Freebox delta ne disposant malheureusement pas d une interface CLI, il n est pas possible de récupérer les informations élémentaires de routage et d agrégation des liens.

Pourriez vous :

- 0) Mettre en place une interface CLI sur la freebox avec un command shell “cisco like” pour qu el’on puisse debugger
- 1) Pour que l’on puisse utiliser le service tout de suite, il faut propager les NAT de la pate xDSL a la pate 4G
- 2) Pour faire mieux, utiliser BGP pour basculer la session de manière transparente de la pate xDSL à la pate 4G (comme on le fait entre 2 fibres en load balancing)
- 3) Pour faire encore mieux, utiliser LACP (avec tous les runners actifs) pour agréger les liens sur une seule IP

en vous remerciant d’avance
nbanba

Si vous aviez comme moi des enfants qui sont fascinés par la fonction tactile du Freebox Server, et qui n’arrête pas de désactiver le WiFi ou autre.
Vous auriez l’amabilité d’ajouter une option de configuration qui permet de désactiver le contrôle tactile.
Merci