Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Actuellement le contrôle parental ne bloque que le surf sortant.

Or je souhaite configurer le blocage de ports perso et de MAC adresse en entrant.

Exemple, le port 1002 ne doit pas etre joignable de l’extérieur sauf quand j’autorise ponctuellement.

Autre exemple, une webcam sur le port 80, je souhaite bloquer la MAC en entrant pour ne pas qu’une backdoor autorise à récupèrer des logs stockés dans la cam.

A ce jour à ma connaissance, je n’ai pas la possibilité de le faire.

Bonjour,

vous ne pourriez pas ajouter l’option qu’on puisse ouvrir un port sur le protocole tcp/udp en même temps ?

Cordialement,

La fonction permettrai d’indiquer une des machines adressée sur le réseau permettant de fournir une ou plusieurs images de boot, afin que tout ordinateur du réseau puisse être réinstallé sans avoir a courrier après ses disques de restauration.
La fonction PXE / TFTP serai assurer par une autre machine que la Freebox, seul l’annonce du serveur via le DHCP serait nécessaire.

périmêtre : Freebox-serveur, IPV6, routeur.

bonjour,

depuis peu, IPV6 a pris le pas sur IPV4 au sein de nos Freebox. C’est plutôt une très bonne chose. Chose nouvelle, cette fonctionnalité n’est pas désactivable sur l’interface d’administration de la box.

ma Freebox est configurée en mode routeur. Je constate dans ce mode, que toutes les connexions entrantes sur mon réseau domestique en flux IPV6 arrivent directement sur chacun des périphériques connectés. Il n’y a aucun filtrage. D’aucun me diront que c’est un peu le principe-même d’IPV6. Cependant, j’aurai bien vu des options au sein du routeur Freebox permettant une gestion un peu plus fine du routage IPV6 :

• autoriser tous les flux en entrée quelque soit l’IP source ou destination
• autoriser tout ou partie des flux sur une liste d’adresses IPV6,
• interdire tout trafic entrant.

bon nombre d’utilisateurs ayant une connaissance minimale en réseau informatique risquent de se retrouver avec d’éventuelles vulnérabilités internes. Sans compter, certains malwares activant un service sur IPV6 transformant n’importe quel équipement informatique doté d’IPV6 en petite bombe logiciel télécommandée.

La transition entre la configuration IPV4 plutôt protectrice permettant d’avoir un réseau domestique réellement privé et le réseau IPV6 totalement ouvert, est une transition particulièrement abrupte. La gestion des flux entrants en IPV4 est assez complète pour l’utilisateur averti souhaitant mettre en service des fonctionnalités sur son réseau interne. Je n’ai pas trouvé d’équivalent concernant les flux IPV6.

étant néophyte en matière d’IPV6, peut-être quelque chose m’a échappé. Auquel cas, il conviendrait de faire une communication afin de renforcer la sécurité des installations domestiques de plusieurs millions de foyer français.

cordialement, Marc Quinton.

Bonjour,

serait-il possible de faire évoluer le système des redirections de façon à ne pas prendre une unique adresse IP à la fois comme source mais toute une plage (via notation CIDR ?). Ce serait potentiellement bien plus commode car actuellement, admettons que je veuille “accepter” une plage IPv4 en /24 soit 254 adresses, soit j’ai la patience de toutes les saisir à la main via l’interface, soit je passe par l’API en programmant un script pour ajouter chaque IP de cette plage soit, à mon avis la pire option, activer la DMZ mais ce serait faire “entrer” tout le monde quand ce n’était vraiment pas le but initial.

Merci de m’avoir lu (et bonnes fêtes)

Bonjour,
Impossible d'ajouter un wildcard (52.114.*.*) pour IP Source dans les gestion des ports:

Bonjour,

Quelqu’un peut-il svp confirmer que l’UPnP IGD ne fonctionne pas en IPv6 sur nos Freebox ? Rien ne fonctionne concernant l’UPnP dès que je tente quoi que ce soit en pure IPv6. Visiblement la Freebox ne connaît pas le concept de “Pinhole” de l’UPnP. Conséquence, on ne peut vraiment rien gérer, même par des chemins détournés, de ce foutu firewall IPv6 puisque l’on a pas non plus accès à l’ouverture de ports via l’interface. La concurrence est en avance sur ce sujet, réveillez-vous !

Merci.

Bonjour,

Freebox OS 4.7.8 c'est déjà vraiment bien !

Mais, on pourrait rajouter un petit truc qui sans pour autant en faire un firewall complet améliorerait bien les choses pour certains utilisateurs un peu inquiets de la sécurité.

En mode routeur, la freebox ne transmet que son adresse IP au routeur d'entrée du réseau qui vient juste après (et qui fait de la balance de charge entre différents opérateurs).

Heureusement, on peut restreindre l'autorisation de la redirection, malheureusement uniquement sur la base d'une IP. On trouve beaucoup de demandes pour pouvoir mettre plusieurs adresses IP, ou des wildcard, ou une notation IP/netmask. Moi, mon besoin serait de pouvoir y mettre un nom de domaine qualifié. Beaucoup de routeur le propose de nos jours, je ne sais pas ce qu'il en est pour les box. Quand on est sur une techno de type iptables, il y a pas mal de manière de l'implémenter, la majorité reposant sur une interrogation régulière des DNS (généralement 300s) et modification de la conf sous-jacente en fonction.

J'ai un VPN avec une IP dynamique qui change approximativement une fois par mois. Là, il faut que je laisse tout ouvert ou que je revienne changer l'IP tous les mois, c'est pénible.

J'aurais bien passé la box en mode bridge, mais dans ce cas je perds le wifi local dont j'ai aussi besoin. Ou sinon désactiver, le NAT, mais j'ai pas trouvé si c'était possible.

Y aurait-il une autre manière de faire ? Est-ce que d'autres version de Freebox le permettent ?

Bien à vous,

Il serait tres utile de rajouter le support de plusieurs serveurs newsgroups.
Cela permettrait de pouvoir combiner des comptes avec quota.

Bonjour,

Il y a une limitation actuelle à 10 connexions SSL pour les newsgroups. IL serait bien de pouvoir augmenter ce nombre de connexions pour les serveurs personnalisés surtout avec les 10Gb de débit.

Bien cordialement

bonjour,
actuellement limité à 10 sur freebox OS, il faudrait l’augmenter sensiblement pour la fibre (30-40?)

Bonjour, je constate que le ventilateur du Server fait pas mal de bruit, est ce que c’est possible de le faire ralentir un peu ?

Serait-il possible D’ajouter une option dans l’espace abonné pour ceux qui voudraient desactiver le SRA. Cela permettrait de pouvoir desactiver l’auto-adaptation de debit, ca serait bien de pouvoir avoir un mode de fonctionnement stable tel que celui qu’on avait y’a 3 mois.

Bonjour,

A défaut d’avoir un accès SSH sur la freebox, peut on avoir un CLIENT Ftp (afin de se connecter à un serveur dont on a configuré un serveur FTP).

En effet, n’ayant pas de VDSL2 ou de FTTH, Pouvoir uploader mes fichiers SUR le disque dur la freebox sera plus adéquat que de laisser un PC ouvert 24/7 pour effectuer un upload...surtout quand les fichiers par plusiers dizaines dépasse les 300mo...

En vous remerciant de prendre en considération ma demande, qui, je pense, arrangera pas mal la vie de plusieurs freenaute, surtout à l’heure où l’on nous parle de cloud et de stockage dans le cloud....faut encore pouvoir uploader...

Serait il possible d’ajouter un controle parental via des plages horaires afin d’interdire l’utilisation de la tele et des service tv/video/magneto tout comme pour les acces internet ? merci

Bonjour,

Je n’arrive pas à accéder aux appareils du réseau local par leur hostname.

J’ai activé le serveur dhcp dans freebox os :

Mon appareil est bien affiché dans les baux actifs :

Dans ses propriétés, le nom principal “rpi” lui est attribué :

Il est joignable par son adresse ip :

Impossible d’accéder à cet appareil par son hostname, alors que le ping sur l’ip est ok :

$ ping 192.168.1.57
PING 192.168.1.57 (192.168.1.57): 56 data bytes
64 bytes from 192.168.1.57: icmp_seq=0 ttl=64 time=0.561 ms
64 bytes from 192.168.1.57: icmp_seq=1 ttl=64 time=0.506 ms
64 bytes from 192.168.1.57: icmp_seq=2 ttl=64 time=0.558 ms
^C
--- 192.168.1.57 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.506/0.542/0.561/0.025 ms

$ ping rpi
ping: cannot resolve rpi: Unknown host

$ ping rpi.local
ping: cannot resolve rpi.local: Unknown host

$ nslookup rpi
Server:		192.168.1.254
Address:	192.168.1.254#53

** server can't find rpi: NXDOMAIN

$ nslookup rpi.local
Server:		192.168.1.254
Address:	192.168.1.254#53

** server can't find rpi.local: NXDOMAIN

Merci de mettre en place une authentification forte (OTP SMS) dans le processus de modification du mot de passe de la console Freebox OS même lors de l’accès physique au boitier.
Objectif : ne pas permettre à un adolescent de modifier le mot de passe d’accès au contrôle parentale en l’absence de ses parents.

Bonjour,
J’utilise pas mal de circuit électronique en réseau.
J’aurais simplement avoir en choix de type de périphérique réseau d’autres choix.
Comme par exemple “Raspbery” “Arduino” et avoir un icone associé pour differencier ce materiel des autres peripherique comme ordinateur fixe, portables ect...

Merci d’avance

Olivier

Ce serait intéressant de pouvoir donner des droits individuels aux dossiers en fonction de l’utilisateur.

Bonjour,
Il y a un souci avec l’ensemble (Serveur + Player) Freebox actuel : si l’accès au WAN tombe (panne du serveur, coupure du lien physique, problème au NRA, etc), l’ensemble ne fonctionne plus :
- Le serveur n’est plus joignable par son nom
- Le player ne démarre pas

Il ne devrait pas y avoir de telles limitations :
- on devrait pouvoir continuer à accéder aux contenus du serveur (en fait on peut, mais par l’adresse IP, ce qui n’est pas à la portée de Mme Michu) depuis le réseau local,
- on devrait pouvoir utiliser la player pour lire un DVD, une vidéo stockée sur le serveur ou sur un autre périphérique, LAN ou USB.

Bonjour,

Serait il possible d’intégrer à Freebox OS un VPN qui pourrait faire communiquer 2 freebox ensemble.

Les usages sont multiples, et la demande existe.
Très cordialement,

BLJ

bonjour

Il est très difficile de lire les noms des fichiers dans votre explorateur de médias sur la mini 4k
En effet, l’affichage par dossier n’est pas idéal, ne pourriez-vous pas proposer une option d’affichage “en liste” comme le propose
la révolution ?

Je vous remercie d’avance pour cette correction utile à tous.
Cordialement

vu de mon explorateur mini 4k https://www.dropbox.com/s/k8v1rdh44roi5ui/20161207_165207.jpg?dl=0 vu sur depuis la revolution https://www.dropbox.com/s/0f9jmxsakxdbcys/20161207_165000.jpg?dl=0

(dans cet exemple, on ne peut pas lire l’intégralité du nom du fichier sur la mini 4k)

Il doit être possible de pouvoir interdire le changement de mot de passe même si on est a coté de la Freebox physiquement.
Cela peut être effectué en configurant une valeur de mot de passe dans l’espace abonné Freebox, de la même façon que l’on peut changer le mode (Routeur/Bridge ) et d’autres paramètres de la Freebox après un redémarrage.

Bonjour,

En ce jour (férié) de la Fête du Travail, je reposte une demande déjà faite en 2014 ( FS#15158 ) qui n’a reçu aucune réponse pour lui redonner un peu de visibilité : dans l’outil de planification du Wifi, prévoir la gestion des jours fériés légaux en France.

Ceci concerne :
- Jour de l’An (jour fixe 01/01)
- Lundi de Pâques (jour mobile)
- Fête du Travail (jour fixe, 01/05)
- Victoire 1945 (jour fixe 08/05)
- Jeudi de l’Ascension (jour mobile)
- Lundi de Pentecôte (jour mobile, plus férié mais souvent chômé)
- Fête Nationale (jour fixe 14/07)
- Assomption (jour fixe, 15/08)
- La Toussaint (jour fixe, 01/11)
- Armistice 1918 (jour fixe 11/11)
- Noël (jour fixe 25/12)

Pour la planification de l’activation du Wifi les jours fériés, cela pourrait se faire sous la forme de l’ajout d’une 8ième ligne à la suite des jours de la semaine.

Ensuite, il faudrait que Freebox OS gère le calendrier des jours fériés, soit par pré-déclaration dans le firmware, soit de façon dynamique par calcul (il existe des algorithme pour cela).

Merci.

Cordialement,

DFAL

J’utilise l’API de la Freebox Server pour vérifier certaines données pour ma domotique et je voulais pouvoir désactiver (OFF/ON) l’alimentation des USB de la Freebox serveur.

Mais je ne trouve pas cette fonctionnalité.

Peut-être que j’ai pas bien chercher ou alors c’est pas possible ?

Merci