Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

après connexion via openvpn en mode bridgé, accès impossible au reseau privé pour atteindre le disque dur externe

Bonjour j’ai des connexions VPN vers des freebox mais depuis peu sur certaines je n’arrive plus a me connecter voir erreur ci dessous merci de votre aide

j’ai demarrer les box, desactiver et reactiver le service mais rien n’y fait

Connexion à graveson en cours… Vérification du nom d’utilisateur et du mot de passe… Enregistrement de votre ordinateur sur le réseau…

Erreur d’Accès distant 734 - Le protocole de contrôle de liaison PPP a été arrêté.

Pour plus d’information sur cette erreur :

      Entrez la commande 'hh netcfg.chm'
      Dans l'aide, cliquez sur Dépannage, puis sur Messages d'erreur, puis
    sur 734

Bonjour,

Depuis environ 6 à 8 semaines, j’observe le problème suivant avec ma freebox V6: la connexion au serveur OpenVPN (routé) de la freebox échoue; une désactivation/ré-activation du serveur VPN est sans effet, il faut rebooter la freebox pour que la connexion des clients au serveur fonctionne à nouveau. Ce problème se reproduit ensuite après plusieurs jours (peut-être 5 à 10 jours ?).

Un problème similaire ayant été observé concernant Wireguard et fixé en 4.9.9, j’avais bon espoir que cette version fixe aussi ce pb OpenVPN, mais ça n’est pas le cas.

Bonjours!

Grand merci d’abord pour toutes les fonctionnalites deja implementees dans la Freebox, c’est vraiment top

J’ai ete ravi aussi de decouvrir qu’en plus des chouettes delegations de prefixe IPv6 2a01…00::/64 pour le LAN et 2a01…0[1-7]::/64 pour eventuellement d’autres routeurs derriere la box, le Serveur VPN aussi dispose de son propre prefixe 2a01…08::/64 !

Le seul hic c’est qu’il ne semble pas encore possible d’avoir ces IPv6 attribuees de maniere statique:
0. 2a01…08::10 est attribue au premier venu, ::20 au deuxieme etc mais l’ordre n’est pas maintenu: le deuxieme peut obtenir ::10 la fois d’apres;
1. La page de configuration ou l’on peut choisir une IPv4 statique 192.168.27.x pour chaque utilisateur n’offre pas encore l’equivalent en IPv6;
2. Configurer le client pour demander une IPv6 preferee (2a01…08:0123:4567:89ab:cdef ou ::10 ou ::5 ou ::42 etc) ne fait pas de difference.

Serait-il alors possible SVP d’ajouter un champ au formulaire de configuration d’utilisateur VPN permettant de specifier/choisir des IPv6 statiques comme il est deja possible de choisir des IPv4 statiques?

L’ideal serait de pouvoir specifier l’entiere deuxieme moitie comme les adresses IPv6 “tokenized” afin que d’eventuels attaquants n’aient pas simplement a scanner une poignee d’IPs previsibles (::10, ::20, ::30, etc) mais pas de souci si laisser les gens choisir le suffixe (ou bien le deriver automatiquement par exemple d’un hash du nom d’utilisateur, modulo une eventuelle collision) pose probleme, pouvoir ne serait-ce que stabiliser a quel utilisateur attribuer chaque ::[1-9]0 m’aiderait deja infiniment

Merci beaucoup d’avance!

Bonjour,

Je souhaiterais proposer l’ajout du support Tailscale sur Freebox Server.

L’intégration native sur Freebox offrirait plusieurs avantages :

•	Accès à distance simplifié et sécurisé au réseau local sans configuration manuelle.
•	Gestion automatique du chiffrement via WireGuard.
•	Possibilité de transformer la Freebox en exit node ou en subnet router Tailscale, pour donner accès facilement à tout le réseau domestique.
•	Économie de ressources et meilleure efficacité énergétique comparé à l’exécution de Tailscale sur une machine tierce (NAS, Raspberry Pi, VM, etc.).

Tailscale étant déjà multiplateforme et reposant sur WireGuard (déjà présent sur Freebox), l’intégration pourrait être facilitée.

Merci d’avance de prendre en considération cette demande, qui serait un vrai plus pour les utilisateurs avancés souhaitant une solution VPN moderne, simple et sécurisée directement intégrée à leur Freebox.

Bien cordialement,

ne fonctionne pas depuis Windows 10 en mode client natif (intégré à l’OS), fonctionne depuis Android via strongSwan

Bonjour,
mon serveur OpenVPN bridgé ne fonctionne plus, erreur de certificat :

2025-06-22 13:05:28.579606 VERIFY X509NAME ERROR: C=FR, O=Freebox SA, CN=Freebox OpenVPN server 863efbccbee0d07cc09cf6dbb52d8066, must be C=FR, O=Freebox SA, CN=Freebox OpenVPN server 7d85fbc36e8a24c191c8fa7310181d53
2025-06-22 13:05:28.579621 OpenSSL: error:0A000086:SSL routines::certificate verify failed:
2025-06-22 13:05:28.579626 TLS_ERROR: BIO read tls_read_plaintext error
2025-06-22 13:05:28.579630 TLS Error: TLS object -> incoming plaintext read error
2025-06-22 13:05:28.579633 TLS Error: TLS handshake failed

MAC de la box :

38:07:16:C2:8D:B2

En version 4.9.6, que je ne peux pas sélectionner sur le ticket.

Bonjour,

Tout d'abord, je tenais à remercier l’équipe pour la correction rapide du souci de VPN IKEv2.

Il semble, cependant, rester un bug, reproductible sur Windows 10 et iOS à minima.

Une fois connecté au VPN, les requêtes web renvoi systématiquement sur l'adresse de la freebox (la résolution DNS semble pourtant correcte) mais UNIQUEMENT si la connexion se fait en IPv4. Si la connexion est en IPv6, cela fonctionne correctement.

Cordialement.
Pascal

Bonjour,

Depuis quelques semaines, mon service wireguard ne fonctionne plus.
Il fonctionnait avant avec mes clients VPN, et ne fonctionne désormais plus.

Malgré différentes tentatives d’activation/désactivation du service dans la section serveur VPN, et de redémarrages de la freebox, le port du service wireguard n’est pas connectable depuis l’extérieur.

Un test nmap en local me donne le port “closed”, et “filtered” depuis l’extérieur.

Il semble que le service ne fonctionne plus, bien que le status soit sur activé depuis l’interface freebox.
Est il possible de réparer le service wireguard ?

Dans : https://mafreebox.freebox.fr/ Parametres de la Freebox
VPN Serveur
OpenVPN routé
Fichier de configuration
Télécharger la configuration

Cela va créer un fichier de config OpenVPN à pouvoir importer dans un client VPN

Sous Mac j’utilise TunnelBlick

En essant d’importer la configuration du serveur VPN j’ai un message d’erreur : tun-ipv6 non reconnu ou déprécié

Effectivement en cherchant dans le site officiel je trouve l’information que cette attribut n’est plus à utiliser
https://community.openvpn.net/openvpn/wiki/DeprecatedOptions#Option:--tun-ipv6Status:Ignoredpendingremoval

Je l’ai supprimé manuellement et le client VPN fonctionne.

Correction : Ne pas ajouté la ligne tun-ipv6 dans l’extraction de la config VPN Server.

Cordialement,
Ismail SEBBANE

Bonjour
Lorsque que je me connecte en VPN IKEv2 via ma connexion mobile Free 5G/4G il mes impossible de naviguer sur internet ou de joindre n’importe quelle éléments de mon réseau.
En revanche une connexion wifi ou partage de connexion d’un autre opérateur par exemple SFR la connexion VPN fonctionne parfaitement.

J’ai un serveur VPN IPsec IKEv2 configuré dans FreeboxOS

Il est impossible de s’y connecter depuis quelques semaines (aux alentours de début mai) depuis une machine Windows (testé sur deux machines différentes, Windows 10 et 11)

Les logs de Windows sont pas très utiles :

The user SYSTEM dialed a connection named Appartement which has failed. The error code returned on failure is 800.

Depuis iOS / macOS aucun soucis, la connexion marche très bien.

J’ai testé avec deux Freebox (Delta dans les deux cas), et le soucis est le même.

Bonjour,

J’aimerais utiliser le serveur VPN de ma Freebox Ultra (OpenVPN Bridgé) mais rien n’y fait

Même en remplaçant TAP par TUN
Même en retirant les options dites incompatibles

Est ce que c’est vraiment testé avant d’être mis à disposition des utilisateurs ? Car là, rien ne fonctionne (ça fonctionnait très bien sur la Delta et la Révolution)

J’aimerais que l’on m’éclaire …

Bonjour,
En utilisant le serveur OpenVPN bridgé, même si on assigne une adresse IP locale fixe au client celle-ci est sous un autre sous-réseau.
Le client n’est pas visible sur le même sous-réseau et son adresse IP locale est affichée 0.0.0.0.
Un freenaute a trouvé la solution avec une longue commande mais ce serait bien si ça pouvait marcher “out of the (free)box”.
https://https://forum.ubuntu-fr.org/viewtopic.php?id=2052651 Merci

Bonjour,

J’utilise avec bonheur le serveur wireguard de ma freebox (mini 4K en 4.7.8) depuis les téléphones mobiles de la famille.
L’un de nos téléphones est passé en IPv6 récemment ce qui a cassé la connexion wireguard.

J’ai pu la réparer en ajoutant un nouveau pair à la configuration de la connexion qui pointe vers l’IPv6 de ma freebox.

Je suggère que les configurations des clients générées incluent ce pair IPv6 systématiquement pour aider les utilisateurs face à la possibilité de passer en IPv6.

J’ignore si c’est faisable mais ce serait souhaitable à mon humble avis.

Cordialement,

Paul

Bonjour,
Je viens de configurer le service Wireguard, ça marche très bien, cependant le débit en upload et en download ne dépasse pas les 400kb/sec.
Mon client Wireguard est un Android, je suis connecté en 4g, mon débit hors VPN est de 100mb/s en download contre 6mb/s en upload. Ma freebox est reliée en fibre.
J’ai tenté de modifier (baisser / augmenter) le MTU, mais même débit.
Est ce une limitation volontaire ou un bug ?
Merci

Bonjour,

Il serait utile de pouvoir ajouter une option pour interconnecter deux réseaux FREEBOX entre eux via Wireguard.

Exemple, deux maisons différentes veulent créer un réseau commun en passant par un tunnel VPN Wireguard. Cela permettrait depuis le réseau LAN d’une FREEBOX ou de l’autre sur l’autre maison de pouvoir aider un membre de la famille pour une prise en main à distance facile ou encore accéder à des dossiers distants ou encore imprimer sur une imprimante réseau à distance comme si c’était une seule et même maison.

Bonjour, quand j’active le partage de ma connexion VPN Freebox créer sur Windows 10 que j’ai activé sur mon serveur Freebox, il et impossible de me connecter à celui-ci alors qu’avec un vpn de type Nord vpn ou express vpn cela fonctionne. J’ai 2 carte réseaux pour faire la manip en question. D’où vient le blocage avec le VPN de la Freebox ? Cordialement merci.

Bonjour,

En activant une clé pré-partagée dans la configuration des utilisateurs WireGuard, il y a un problème de connexion.
La connexion au serveur VPN se réalise avec succès mais la connexion réseau est coupée - impossible de naviguer (iOS et iPad OS 16, à jour, et MacOS Ventura à jour également).
De plus la case « Activer la clé pré-partagée » ne reste pas cochée.
Sans utiliser cette clé aucun problème à signaler.

Bonjour la team,
Sur un PC Windows 11, impossible d’accéder au disque dur connecté à la Freebox, depuis l’extérieur (connection par un client OpenVPN). Depuis l’intérieur du réseau ça fonctionne nickel (en utilisant le nom du serveur et son IP)
ça fonctionne depuis le VPN avec un autre PC sous Windows 10, et sous Windows 7.
Je ne “vois” pas la box, pas de réponse au ping. Les autres PC la voient et peuvent pinguer sans problème. Pas de conflit d’IP sur les clients.
Pare-feu et antivirus désactivés.
L’accès se fait depuis un autre Freebox Pop, au début il y avait un conflit dans les adresses locales.
Box distante (celle avec le serveur VPN actif) d’IP 192.168.1.254, box locale d’IP 192.168.0.253
Ajout d’une route dans la table de routage Windows (de mémoire, route -p ADD 192.168.1.254 MASK 255.255.255.255 192.168.0.253 METRIC 1 IF 15) mais ça ne change rien.
En testant depuis une connection partagée depuis un mobile ça a fonctionné lors de mon test initial lors de l’installation (IP en 192.168.X.X), ça ne fonctionne plus avec le téléphone de la personne qui essaye de se connecter (IP en 172.x.x.x).

OpenVPN configuré comme suit :
client
remote XX.XXX.XX.XX XXXXX
#ajout de config depuis la modif logiciel pour le box Delta
topology subnet
ifconfig 192.168.27.65 255.255.255.224
pull-filter ignore “ifconfig” route-gateway 192.168.27.64
#fin ajout config
proto tcp-client
nobind
… (le reste du fichier n’est pas modifié)

Je sèche, 4 jours que je suis dessus u.u

Par avance merci

Les serveurs VPNs de la Freebox sont une bénédiction, un grand merci, c’est une solution majeure pour les globes trotteurs qui de l’étranger veulent se protéger de hotspots potentiellement malveillants.

La Rolls, un peu lente et ne fonctionnant que sur PC Windows ou Linux, c’est openVPN bridgé. IPv4 + IPv6 RAS

Si on veut connecter iOS, Android, Windows de façon native : IKEv2, IPv4 + IPv6 RAS

Vous avez choisi de proposer le protocole Wireguard, un nouveau protocole qui “monte” et semble-t-il un peu plus rapide qu’IKEv2 (mais je ne suis pas certains que ce soit onligatoirement plus sûr).

En l’état… c’est quasi inutilisable. L’IPv6 n’est pas implémenté.

Suite à des tests extérieurs, je me suis rendu compte que les serveurs VPNs qui ne fournissent pas d’adresse IPv6 posent souci :

- lenteurs sur certains sites
- certains sites sont totalement inacessibles. J’ai par exemple des petits jeu Android qui fonctionnent parfaitement chez moi en Wifi, mais ne fonctionnent pas en extérieur via VPN Wireguard, il faut que je passe par IKEv2

Concernant openVPN Routé… je n’ai pas la situation en tête, mais là aussi, il faut implémenter “si ce n’est pas déjà fait” l’IPv6
openVPN routé est la seule solution openVPN qui fonctionne sur Android et iOS (openVPN bridgé ne fonctionnera jamais sur iOS ou Android)

L’IPv6 est impératif désormais car beaucoup d’infrastructures ont basculé ces dernières années.
Un PC Windows sur une connexion “IPv4 only”, il a tendance à ramer…. les mises à jour, déjà lentes, deviennent très très lentes.

C’est sympa de donner le choix aux utilisateurs… mais juste un petit effort pour aller jusqu’au bout.

Bonjour

j’utilise, sur un site A disposant d’une Freebox delta, une VM avec Plex Media Serveur.

Sur ce même site A j’utilise P2F sur le player devialet et cela fonctionne très bien.

Sur un autre site B, disposant d’une fibre bouygues, j’utilise un Raspberry avec libreelec 10.0.3 avec kodi 19.4 et l’extension plex. le tout avec un tunnel wireguard pour aller sur le site A. Cela fonctionne très bien.

Sur un 3eme site C, je faisais la même chose que le B mais via un partage de connexion 4G, cela marchait pas trop mal, au débit près. Je suis donc passé sur une box delta S. Mais le même Raspberry avec le même kodi et la même extension plex dit alors que mon serveur PMS est introuvable. Si je rebascule en 4G il le trouve !!

Je ne comprends pas mais il doit y avoir un problème lié au fait que le tunnel entre 2 freebox delta est un peu particulier et empêche plex de trouver le serveur.

Avez vous une explication et une correction possible ?

Pour être complet, sur le site C, je peux utiliser plex sur mon téléphone avec l’appli ou via le navigateur.

Bonjour,

je constate un dysfonctionnement du serveur VPN depuis la 4.6.4

je l’utilise avec le protocole IPsec IKEv2, et j’ai un domaine supplémentaire de configuré par défaut. les clients sont un Iphone 13 IOS 15.7, un Windows 10 64 bits, et un macbook air sous Big Sur 11.7. Seul le client sur macbook fonctionne encore. Ce qui est bizarre c’est que le mac fonctionne aussi même si je bascule par défaut sur un autre domaine dans la config du serveur pop.
Je dis ça car lorsque on change de domaine, dans les paramètres du serveur IPsec IKEv2 la configuration du champs serveur et Id.distant sont le nom de domaine par défaut (en générale votrenomdedomaine.freeboxos.fr ou l’autre domaine que vous avez rajouté.
Hors quel que soit le domaine par défaut, le client du mac se connecte alors que dans les paramètres je laisse votrenomdedomaine.freeboxos.fr pour le serveur et l’Id.distant même si sur le serveur je bascule sur l’autre domaine
Est ce que d’autre ont le même pb ?
Merci pour votre aide.

Bonjour

J’ai mis en place un v-n en ikev2 sur la freebox. Depuis mon tel (iphone) ou ipad avec 4g free, pas de problemes pour acceder à mon serveur synology sur reseau local (en mettant son ip locale)
Quand je suis sur une 4g orange ou bouygues, je peux lancer le vpn et acceder à mafreebox, mis impossible de voir le reseau local
J’ai lu dans les autres tickets de changer le domaine par adresse ip, ce qui est fait
J’ai egalement enleve le support ipv6 de la config ikev2 mais rien n’y fait

Quelqu’un a-t-il trouve une solution?
Je comprend que le probleme semble venir du fait que bouygues soit en ipv6 sur son reseau 4g, mais je suis surpris qu’il n’y ait pas de solution pour gerer cela au niveau du reseau local

Merci d’avance

Serait-il possible d'activer le support ipv6 pour le serveur wireguard, afin de router une /64 de la /61 dessus ?

Merci !