Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Les Freebox sont incroyables, elles offrent d’innombrables possibilités ; comme: définir un client OpenVPN ou WireGuard, et, de l’associer au programme de Téléchargement de la Freebox.

Serait-il possible d’ajouter la redirection de ports à travers un client VPN
Une petite liste de ports de 1 à 5, 10, 20.
La redirection de ports classique est du WAN vers le LAN
Ici il s’agirait de rediriger des ports du TUNNEL VPN vers le LAN (freebox elle-même ou d’autres postes)

https://airvpn.org/faq/port_forwarding/ https://airvpn.org/forums/topic/9270-how-to-forward-ports-in-dd-wrt-tomato-with-iptables/ https://airvpn.org/forums/topic/14991-asuswrt-merlin-multiple-ports/?tab=comments#comment-31221

Je pense que cette évolution serait applaudit
Merci.

Bonjour

Serait il possible d’intégrer un contrôle parental sur freebox Os ?

Le contrôle parental actuel se limite à des pauses planifiées.
Intégrer un contrôle parental avec un filtrage de contenu etc…

Un peu comme si vous intégriez free angel à freebox Os.

Vous avez déjà la gestion de profil dans freebox Os, donc appliquer des règles à ces profils

Merci

Je rouvre un nouveau ticket sur l’EXFAT car depuis 2019, ouverture du premier ticket il y a du nouveau

La manière traditionnelle d’accéder à l’exfat c’est FUSE bidule… c’est de la m..erde, je l’ai déjà aussi signalé par rapport à Fuse NTFS-3G (non NTFS ne consomme pas en soi plus de ressources qu’EXT4, c’est le framework fuse qui globalement est responsable de cette lenteur et cette débauche de ressources).

En 2019 (voir le ticket précédemment mentionné), Microsoft annonce avoir ouvert les specs d’exfat, pour une intégration tierce partie facilitée, dans la mesure où exfat est devenu de fait “la nouvelle norme” pour les appareils mobiles (APNs notamments).

J’ai été très mauvaise langue, car en 2019 je ne croyais pas trop en un développement rapide d’un module de noyau Linux

Et pourtant si… Samsung en 2020 a développé un module de noyau exfat intrinsèquement bien plus sûr et rapide qu’exfat fuse.
Ce module de noyau est désormais intégré de façon standard dans les derniers noyaux Linux, les distributions ont illico basculé leurs paramétrages par défaut pour utiliser le module de noyau plutôt que exfat fuse.

Sous linux, il y a juste à installer un paquet complémentaire “extfatprogs” destinés à fonctionner avec le module de noyau exfat (il fournit des outils de diagnostic et réparation) par opposition à exfat-utils qui lui est destiné à fonctionner avec exfat-fuse.

Selon mes informations… le module de noyau Exfat de Samsung a été intégré au noyau officiel depuis la version 5.7 (pour rappel le module de noyau NTFS3 de Paragon a lui été intégré depuis les versions de noyau 5.15)

Alors ma question est : qu’utilise actuellement la Freebox, exfat-fuse ou exfat Samsung ?

Si la réponse est : exfat-fuse, la seconde question sera : quand pourra-t-on espérer un basculement sur le module de noyau ?

Je conviens que pour NTFS3, la Freebox est peut-être encore sur une version de noyau trop ancienne (mais dans le fond je n’en sais rien), concernant exfat vu qu’on se contenterait d’un noyau 5.7… c’est quand même théoriquement nettement plus chaud, ou on a de quoi s’inquiéter si on nous annonce que la Freebox tourne toujours sur la version de noyau 2.6… question sécurité, ce ne serait pas “joli joli”.

Je possède une VM openSUSE Tumbleweed (Rolling Release) sur la Delta… je confirme que le noyau Linux AARCH64 implémente bien les modules de noyau NTFS3 et EXFAT (et il doit en aller de même pour ARM 32 bits qui à mon avis doit être l’architecture de la Freebox Revolution et de la Mini 4K)

Je rappelle que le basculement vers les modules de noyau en délaissant cette sa…loperie de fuse, engendrera un bond de performance gigantesque pour le NAS.

La logique voudrait qu’à l’avenir les gens utilisent EXFAT en priorité pour les disques USB car taillés pour les données mobiles (pas de fragmentation, pas besoin de journalisation, prise ne charge des fichiers supérieurs à 5 GO), parfaite transportabilité sur Windows comem Linux (en attendant un jour BSD).

Je rappelle que NTFS, un système de fichier à stratégie de fragmentation (donc volontaire, ce n’est pas un défaut de conception), conçu pour fonctionner avec une journalisation est en soi une hérésie sur un disque USB. NTFS a vocation à fonctionner sur des disques internes. A la limite EXT4 est plus intéressant (ext4 ne fragmente pas, et tout comme NTFS on peut désactiver la journalisation).

Avec le module de noyau exfat, la Freebox devrait être capable plus facilement et de façon transparente de réparer le système de fichier et le remonter, là où avec ext4-fuse et ntfs-3g, c’est plus compliqué, ça s’arrête fréquemment en eau de boudin avec à la clé des sueurs froides sur l’intégrité du disque.

J’ai mis sévérité à haute car messieurs les développeurs veuillez faire un effort… regardez le nombre de tickets ouverts relatant des erreurs de transmission de données, des interruptions de transferts sur disques USB, des pertes TOTALES de données. J’ai subi il y a longtemps une perte totale de données sur une SD formatté en NTFS, en passant en EXT4 j’ai fait disparaitre ce problème, mais cette SD n’est pas transportable sur un PC Windows (ce qui dans mon cas ne gêne pas plus que ça puisque je dispose de systèmes Linux)

L’intégrité des données sur les supports mobiles sur des format exogènes à Linux doit être votre priorité, la réputation de la Freebox s’améliorera de façon très importante face à des NAS comemerciaux qui eux peut-être implémentent déjà ces modules de noyau.

Vous n’avez plus aucune excuse, les modules de noyau existent… il faut simplement déjà qu’à minima on arrive progressivement à une version de kernel de 5.15 (et même au-dessus car le support de 5.15 va s’arrêter cette année je crois. Donc il faudrait basculer dans l’idéal sur le prochain kernel LTS, je ne sais pas lequel est désigné).

Juste une suggestion, serait il possible d’enrichir un peu les catégories et icones associées aux appareils connectés au reseau?
ça serait pas mal de pouvoir déclarer, ampoules, prises, enceintes et autres types d’appareils connectés (certainement plus fréquents que la voiture electrique;) )

Les serveurs VPNs de la Freebox sont une bénédiction, un grand merci, c’est une solution majeure pour les globes trotteurs qui de l’étranger veulent se protéger de hotspots potentiellement malveillants.

La Rolls, un peu lente et ne fonctionnant que sur PC Windows ou Linux, c’est openVPN bridgé. IPv4 + IPv6 RAS

Si on veut connecter iOS, Android, Windows de façon native : IKEv2, IPv4 + IPv6 RAS

Vous avez choisi de proposer le protocole Wireguard, un nouveau protocole qui “monte” et semble-t-il un peu plus rapide qu’IKEv2 (mais je ne suis pas certains que ce soit onligatoirement plus sûr).

En l’état… c’est quasi inutilisable. L’IPv6 n’est pas implémenté.

Suite à des tests extérieurs, je me suis rendu compte que les serveurs VPNs qui ne fournissent pas d’adresse IPv6 posent souci :

- lenteurs sur certains sites
- certains sites sont totalement inacessibles. J’ai par exemple des petits jeu Android qui fonctionnent parfaitement chez moi en Wifi, mais ne fonctionnent pas en extérieur via VPN Wireguard, il faut que je passe par IKEv2

Concernant openVPN Routé… je n’ai pas la situation en tête, mais là aussi, il faut implémenter “si ce n’est pas déjà fait” l’IPv6
openVPN routé est la seule solution openVPN qui fonctionne sur Android et iOS (openVPN bridgé ne fonctionnera jamais sur iOS ou Android)

L’IPv6 est impératif désormais car beaucoup d’infrastructures ont basculé ces dernières années.
Un PC Windows sur une connexion “IPv4 only”, il a tendance à ramer…. les mises à jour, déjà lentes, deviennent très très lentes.

C’est sympa de donner le choix aux utilisateurs… mais juste un petit effort pour aller jusqu’au bout.

Bonjour,

Peut-on mettre en place la possibilité de faire un test de débit et qui s’affiche directement dans un menu des Players ?

Cdl

Cette demande remonte à la nuit des temps, depuis que Freebos OS existe
C’est régulièrement réclamé sans jamais de réponse de votre part

Veuillez prendre connaissance de ce fil. Sauf erreur de l’utilisateur dans l’interprétation des instructions, Coriolis lui demande de forwarder deux plages d’adresses de 30 hôtes (masque CIDR 27) sur deux plages de port, ce qui ferait théoriquement 120 règles à se cogner.

https://forum.universfreebox.com/viewtopic.php?p=770980#770980

La solution de contournement consistant à sélectioner “toute adresse” dans IP source n’est pas acceptable

Cette demande de fonctionnalité est CRITIQUE, vous ne pouvez plus vous cacher derrière votre Index

Comment l’implémenter :

- il serait préférable de choisir un format de type “range” adresse de x.x.x.x à x.x.x.x (contigues par définition).
En effet un bloc d’adresses à forwarder ne correspond pas obligatoirement à un masque sous réseau standard
Parallèlement on peut toujours ajouter une seconde option d’entrée via masque de sous réseau CIDR ou classique, mais la méthode “range” doit être dans tous les cas implémentée

- dans sélection du protocole il faut ajouter l’option “TCP et UDP” Si l’utilisateur doit en entrer un nombre important de bloc d’adresses non contigues, et les forwarder en UDP et TCP, ça permet de diviser son travail de saisie par deux.

NOTE : et au passage il est rappelé que la possibilté de forwarder et redirigier des plages d’adresses IPv6 a déjà été demandée plusieurs fois. La demande n’est certes pas critique, il suffit de ne pas activer le pare feu IPv6 réseau de la box, mais certaines personnes aimeraient bien pouvoir profiter d’une protection en amont de la Box en IPv6 et IPv4, considérant que ça rentre dans une de ses fonctions de base.

Actuellement, quand un disque défectueux est inséré dans le Freebox Server (Delta), et est formaté et utilisé (testé dans un array raid5), l’interface web ne réponds plus quand on tente d’accéder aux paramètres ou à la page d’état de la Freebox (voir capture d’écran avec console web).

Un message d’erreur ainsi que l’accès aux paramètres de disques afin de désactiver le fautif (voir le faire automatiquement) seraient les bienvenus.

https://wtf.roflcopter.fr/pics/OAxDO8hj/y62gbMja.png(capture d’écran)

Bonjour,

Sachant que le protocole SMB1 est voué a disparaitre définitivement suite a sa sécurité obsolète voir compromise.
quand le partage d’imprimante sera disponible sur SMB2&3, car pour le moment cela n’est pas le cas
Bonne journée et long week-end pour ceux qui font le pont

Bonjour,

Serait il possible de proposer l’activation d’une authentification forte (SMS ou application d’auth) pour l’accès à l’espace abonné Freebox + FreeboxOs ?
Ca me parait indispensable quand je vois que l’on est obligé de saisir ses identifiants pour l’appli Oqee.

Merci

Bonjour, serait-il possible d’ajouter d’autres “Applications” pour le client VPN du serveur Freebox ? Du moins pouvoir sélectionner un équipement qui doit passer par le VPN, comme par exemple une TV connectée avec l’application Netflix dessus. Je vous laisse imaginer l’utilité.

Bonjour,

Il serait utile de pouvoir ajouter une option pour interconnecter deux réseaux FREEBOX entre eux via Wireguard.

Exemple, deux maisons différentes veulent créer un réseau commun en passant par un tunnel VPN Wireguard. Cela permettrait depuis le réseau LAN d’une FREEBOX ou de l’autre sur l’autre maison de pouvoir aider un membre de la famille pour une prise en main à distance facile ou encore accéder à des dossiers distants ou encore imprimer sur une imprimante réseau à distance comme si c’était une seule et même maison.

Bonjour,

Fidèle utilisateur du serveur FTP de la box, je me demande s’il serait possible de permettre la création de différents profils/users et ainsi définir les répertoires auxquels ils ont accès (ceci afin que l’ensemble des répertoires de la box ne soient pas accessibles), et éventuellement les accès lecture/écriture.

Pour l’heure, je ne vois que le compte “freebox”.

Merci,

Thomas

Bonjour,

Est il envisageable de mettre une page de configuration pour allouer des Vlans aux interfaces des box, ainsi qu’une petite interface pour configurer quelques routes statiques.

Je comprends que cela puisse être compliqué a gérer en terme de support, MAIS ces fonctions pourraient etre dans une section “expert”, mais qui serait hors cadre support. Si pour une quelconque raison, il y avait un dysfonctionnement suite a une mauvaise config, la procédure du support serait “Reset Usine”…

Pensez y.

Merci à vous

Cordialement

This is a feature request to support SFTP for file access, as a superior alternative to FTP(S), SMB and AFP

• https://dev.freebox.fr/bugs/task/37987

• https://kb.synology.com/en-me/DSM/tutorial/file_protocol_AFP_not_recommended

• https://eclecticlight.co/2023/06/30/deprecation

• https://copyprogramming.com/howto/is-afp-slated-to-be-removed-from-future-versions-of-macos

• https://discussions.apple.com/thread/254148071

• https://appleinsider.com/articles/13/06/11/apple-shifts-from-afp-file-sharing-to-smb2-in-os-x-109-mavericks

• https://www.macworld.com/article/234926/using-afp-to-share-a-mac-drive-its-time-to-change.html

Je suis en Etape 6 depuis 10h00 ce matin et mon réseau local est innaccessible.
J’ai un NAS connecté, et il est impossible d’utiliser les fichiers qui y sont stockés par exemple.
La VM sur la Freebox est aussi inaccessible… bref, plus rien n’est fonctionnel.

Bonjour,

J’utilise avec bonheur le serveur wireguard de ma freebox (mini 4K en 4.7.8) depuis les téléphones mobiles de la famille.
L’un de nos téléphones est passé en IPv6 récemment ce qui a cassé la connexion wireguard.

J’ai pu la réparer en ajoutant un nouveau pair à la configuration de la connexion qui pointe vers l’IPv6 de ma freebox.

Je suggère que les configurations des clients générées incluent ce pair IPv6 systématiquement pour aider les utilisateurs face à la possibilité de passer en IPv6.

J’ignore si c’est faisable mais ce serait souhaitable à mon humble avis.

Cordialement,

Paul

Il serait bien de rendre possible de créer dans la box plusieurs réseaux wifi avec nom (SSID), type de protection (WAP2, 3) et mot de passes différents.
Exemple un privé, un IOT et un invité.

Pour chacun, choisir les bandes de fréquences qui peut utiliser.
Accès ou non autres équipements du réseau (donc le disque de la freebox), ou internet seul.
Filtré ou non la connexion au site pour adulte (jeu et porno).
Les plages de coupures wifi propre pour chaque réseau.
Mise en veille ou non pour la Freebox Ultra

Bonjour,

Pourriez-vous ajouter un icone “apple TV” pour les utilisateurs disposant de ce player sur l’interface des appareils connectés ?

Cdt,

Bonjour,

Je rencontre un problème lors de l’utilisation de l’API. Actuellement, lorsque j’effectue un nombre excessif de requêtes, je reçois en retour le message “Too Many Requests”.

Vu que le blacklistage des machines qui effectuent trop de requêtes est exponentiel (plus on insiste, plus la limitation est longue ; https://https://dev.freebox.fr/bugs/task/19160#comment79018), serait-il possible d’ajouter une indication du temps d’attente nécessaire avant de pouvoir effectuer de nouvelles requêtes ?

Actuellement, nous sommes contraints de réessayer à plusieurs reprises sans savoir exactement dans combien de temps nous pourrons effectuer de nouvelles requêtes. Cela a pour conséquence d’augmenter le temps d’attente si nous essayons de nouveau avant la fin de la période de blocage, ce qui a pour conséquence d’aggraver la situation.

Dans la demande “ FS#19160 “, il était indiqué que “Pour réinitialiser cette limitation il suffit de redémarrer le Server”. Cependant, après avoir essayé cette solution, le problème persiste toujours. Donc l’ajout de cette évolution aiderait grandement.

Je vous remercie par avance pour votre considération de cette demande d’amélioration.

Cordialement

Steps
- Aller sur http://<IP Freebox>/#Fbx.os.app.settings.ConnectionStatus

REsultat Attendu
- Voir l’historique des connections / deconnections / reboot de la box

Resultat Experimente
- l’historique reste limité au dernier reboot.

Je suis actuellement sur Ultra sans Hdd

Proposer un logging MQTT configurable depuis l'interface FreeboxOS :

- Fournir un client MQTT qui log les événements de la box
- Eventuellement proposer un broker MQTT intégré

Bonjour,

Sur la Freebox Ultra, il n’y a plus la possibilité de créé un RAID.
On se retrouve avec une limite de stockage de 4To.
Le seul moyen de pourvoir avoir plus de stockage est d’utilisé des disques via le port USB (avec un switch UBB évidement)
Le problème, est que c’est disque sont monté de façon indépendante.

Ne serait-il pas possible de pouvoir les mappé sur un repertoire du disque principal pour simplifier l’accès au partage ?
Ou,
Serait-il possible de pouvoir créé des liens de ces disques sur le disque principal ?

Ces propositions permettraient de créer un accès unique comme sur la Delta, cela simplifierait l’utilisation pour les personnes non habitué au system de fichier.
Bien sûr, ce n’est pas du RAID, mais cela permettrait de pouvoir un accès unique quelques soit le nombres disques connectés sur la box.

PS : cela n’empêche pas obligation de sauvegarder les données sur si elles sont importantes.

Pour rappel : les disques en RAID ne sont pas un moyen de sauvegardes mais de continuité de service.
Pensez à sauvegarder vos données quel que soit le support !

Merci,
Jobar.

Bonjour,
Je voulais savoir s’il était possible d’ajouter un test de vitesse intégré au Freebox OS Lorsqu’on a un problème de débit, ou quand on veux s’assurer de la rapidité maximale de sa Box, ce serai bien de pouvoir lancer un test directement sur la box et non passer vua un appareil. Ce qui permetterai de mieux localiser les problèmes (a savoir si c’est entre la box et internet, ou si c’est entre la box et l’appareil)
Je vous remercie