Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Pour ceux qui le souhaitent, ça permettrait d’ajouter un degré de sécurité à la connexion à la console à distance.

https://github.com/google/google-authenticator

Bonjour,

Suite à la mise en version 3.3.0 (non disponible dans le choix de version dans le tracker), il est possible de configurer la freebox pour demander un certificat Let’s Encrypt quand celle-ci est configurée pour utiliser le domaine *.freeboxos.fr

Pourriez-vous ajouter la possibilité de demander aussi un certificat Let’s Encrypt quand la freebox est configuré sur un nom de domaine perso ?

Je ne vois pas trop la restriction sur le fait d’utiliser un nom de domaine perso au lieu de *.freeboxos.fr sachant que Let’s Encrypt fais une vérification DNS ou un HTTP GET pour s’assurer de la légitimité de la demande.

Merci d’avance

Actuellement les courbes de débit s’affichent de manière “standard” (Freebox Compagnon ou interface web Freebox OS).
Les valeurs en ordonnée vont de 0 au maximum (1 Gbps par exemple).

Mais cela peut rendre difficile la lecture des valeurs dans des conditions que je pense habituelles :
Les débits sont en général entre 0 et 10 Mo/s.

Sur Freebox Compagnon il faut zoomer à chaque fois pour voir la courbe correctement.

Il faudrait pouvoir indiquer une limite d’échelle, ou active une échelle logarithmique en ordonnée.

l’accès à distance est impossible après un certain temps variable alors que l’accès a la console en local est possible

le seul moyen de retrouver l’accès c’est reboot du serveur

Bonjour,

pour augmenter la sécuriser est-il possible de prévoir une authentification 2fa ?

Via sms/appel/authenticator ?

Voir également #19223

Bonjour,
Quand j’essaie d’accéder au disque dur de la delta en passant par l’application freebox compagnon, la mini 4k en multi tv se coupe.
Cdt

Bonjour,
Je n’arrive pas à acceder à mes fichiers en FTP.
J’ai activé le service pourtant.
Que faire ?
Merci d’avance

Sur l’interface web on peut programmer des enregistrements pour les chaînes de Freebox TV. Or depuis septembre dernier que l’on choisisse un ou plusieurs épisodes l’interface affiche une erreur de durée seules sont prises en compte les marges avant et après l’horaIre. C’était particulièrement pratique on n’avait pas à calculer l’heure de fin de la programmation. Comme ce bug est présent depuis de longs mois je me permets de poster cette demande sans savoir où la classifier.

Bonjour à tous,

J’ai déjà noté plusieurs demandes telles que

• https://dev.freebox.fr/bugs/task/28920
• https://dev.freebox.fr/bugs/task/29353
• https://dev.freebox.fr/bugs/task/29038

et j’ai tenté / vérifié tous les points soulevés par ces différentes tâches.

Malgré des ouvertures de port et mon iP full stack, je ne peux pas accéder à mon NAS depuis l’extérieur. Mon dossier et les redirections ont été vérifiés par le 3244, rien d’anormal selon eux. Quand je fais un tracert depuis l’extérieur sur mon IP, je reste bloqué sur la première IP illiad :
Iliad.demarc.cogentco.com 149.6.114.10 fr 18.335 ms 18.331 ms 18.821 ms

Autre test : avec mon client FTP, je peux me connecter sans souci en local, mais time-out en externe ⇒ donc pas de souci d’authentification.

Le 3244 me confirme qu’il n’y a rien de leur côté qui pourrait poser souci (comme la cloture technique d’un dossier qui bloquait pour un autre utilisateur), mais rien que le tracert semble montrer qu’il y a un firewall quelque part qui bloque (au niveau de la Freebox ? avant ?).

A toute fins utiles :
Logiciel : 4.0.7
Matériel :Freebox Server Mini (r2)
Adresse MAC : 70:FC:8F:9F:EC:9E

Merci d’avance pour votre aide !
Stéphane

Suite à la dernière mise à jour, j’ai voulu configuré le client vpn intégré dans la freebox afin d’accéder depuis le réseau local de ma freebox vers le réseau de mon entreprise.

Le client VPN de la freebox se connecte bien (obtention adresse etc), cependant aucun pc ne peut accéder aux ressources à l’autre bout du vpn. Si je fais un traceroute je me rend compte que la freebox ne fait pas sortir le traffic par le vpn.

J’ai vu que l’on pouvait choisir les applicatifs qui peuvent sortir via le vpn mais il n’y a que le gestionnaire de téléchargement qui est accessible.

Est-ce possible de rajouter des routes qquepart dans la freebox? Afin que l’on puisse définir le traffic à faire sortir directement sur internet et celui à faire passer dans le vpn?

Merci pour la prise en compte.

Bonjour,

serait-il possible d’affiner la sélection du client VPN au téléchargement de torrent uniquement et non au gestionnaire de téléchargement complet (torrent + nzb). En effet, le téléchargement de nzb s’effectue déjà souvent au travers d’une connexion SSL, auquel cas il n’est pas forcément nécessaire de rajouter un cryptage VPN.

Merci

Bonjour,

Apparemment le client openvpn ne supporte pas IPv6. J’obtiens l’erreur suivante quand j’importe ma configuration :

unknown statement: tun-ipv6

Bonjour,

j’utilise le client vpn de la freebox avec un fichier de configuration openvpn.
Ce compte utilise un mot de passe de plus de 30 caractères alphanumérique.
Hors sur la freebox j’ai remarqué qu’elle ne prend en compte que les 30 premiers caractères. Ce qui empêche la connexion au VPN.
J’arrive à me connecter avec mon pc ou mon smartphone sur ce même VPN. J’ai modifié le mot de passe en le raccourcissant et là le vpn de se connecte sur la freebox.
Est-il possible d’envisager un changement au niveau de la limite sur la taille du mot de passe?

Bonjour,
Dans le module de téléchargement de la freebox j’ai l’erreur suivante lors de l’importation du fichier de config OpenVPN :
“unknown statement: tun-ipv6”

L’IPV6 est bien activé dans les paramètres pourtant.

Deux questions alors :
- Le module interne de téléchargement de la box supporte-t-il l’IPV6 ?
- Si oui, y-a-t-il un paramètre supplémentaire de la box à modifier pour combiner L’IPV6 avec le module de téléchargement et la fonctionnalité OpenVPN ?

Merci d’avance.

Bonjour,

Pour interconnecter 2 FREEBOX REVOLUTION par un Tunnel VPN LAN TO LAN
et ainsi permettre aux machines du LAN A d’accéder aux machines du LAN B, TOUT PROTOCOLE CONFONDU il faudrait permettre aux autres protocoles que celui associé à l’application de TELECHARGEMENT
d’être router dans le tunnel.

Merci d’avance de pouvoir rajouter ces fonctionnalités dans l’une des TRES prochaines versions du firmware du SERVEUR.

Bonne réception
Cdt
P.SARGNON

Bonjour,

suite à la récente mise à jour 3.40 du Server, la possibilité (détournée il est vraie, via le dossier de téléchargement) d’échanger plus de 128 fichiers simultanément a disparu.

Suite à un échange avec le service ici, il m’a été indiqué que si je trouvais plus de 50 personnes intéressées par l’augmentation de ce seuil, alors le service développement se pencherait sur la question.

Vous savez ce qu’il vous reste à faire si vous aussi aimeriez retrouver le niveau précédent ou s’en rapprocher de nouveau, un petit vote et c’est parti.

Merci pour votre participation!

Cordialement.

Bonjour,
Serait il possible de créer une application comme “téléchargement” qui apparaitrait dans “Applications” du “Client VPN” Cette application, une fois cochée, permettrait de choisir une plage d’IP de la Freebox et d’utiliser le VPN pour cette plage d’adresse IP.
Le but est d’avoir seulement certains équipements sur le réseau se connectant via le VPN, et pas tous les appareils.
Merci

Bonjour
L'objectif est de ne router qu'une partie du trafic via le tunnel vpn (accès à un autre site).
Contexte: un serveur wireguard est en place sur une machine distante, depuis l'interface Freebox j'utilise la fonction "Client" de Wireguard.
WIreguard permet via son fichier de configuration de préciser quelles sont les IP/subnet routés via la directive AllowedIPs dans la section [Peer] de la configuration du client.
Cette option n'est pas disponible dans Freebox.
Est-ce envisagé de l'ajouter ?

Aussi le comportement par défaut n'est pas explicite: est-ce que tout le trafic passe par le VPN ?

Cordialement

Les Freebox sont incroyables, elles offrent d’innombrables possibilités ; comme: définir un client OpenVPN ou WireGuard, et, de l’associer au programme de Téléchargement de la Freebox.

Serait-il possible d’ajouter la redirection de ports à travers un client VPN
Une petite liste de ports de 1 à 5, 10, 20.
La redirection de ports classique est du WAN vers le LAN
Ici il s’agirait de rediriger des ports du TUNNEL VPN vers le LAN (freebox elle-même ou d’autres postes)

https://airvpn.org/faq/port_forwarding/ https://airvpn.org/forums/topic/9270-how-to-forward-ports-in-dd-wrt-tomato-with-iptables/ https://airvpn.org/forums/topic/14991-asuswrt-merlin-multiple-ports/?tab=comments#comment-31221

Je pense que cette évolution serait applaudit
Merci.

Messieurs les développeurs pouvez vous résoudre le bug de ERREUR AUTHENTIFICATION OPEN VPN AVEC Hide my ass SUR FIRMWARE 4.7.4

Bonjour, serait-il possible d’ajouter d’autres “Applications” pour le client VPN du serveur Freebox ? Du moins pouvoir sélectionner un équipement qui doit passer par le VPN, comme par exemple une TV connectée avec l’application Netflix dessus. Je vous laisse imaginer l’utilité.

Bonjour,
je voudrais configurer ma Freebox pop (Freebox OS 4.7) pour me connecter à mon compte purevpn avec le protocole openvpn.
Je vais dans Paramètres de la Freebox > Client VPN > Configuration VPN
Je choisis ma connexion. Je rentre mon nom d’utilisateur, mon mot de passe et là, je bloque. Dans la partie “Fichier de configuration”, je ne sais pas ce qu’il faut. J’ai téléchargé des .ovpn, .crt, .key mais à chaque fois, j’ai droit à “Erreur lors de la mise à jour cet objet”. La faute de grammaire ne me dérange pas, c’est de ne pas y arriver qui me dérange.
Vous devriez rendre la chose plus facile sinon le client vpn ne sert pas à grand chose.
Merci.

Bonjour,
je n’arrive pas à connecter ma Freebox pop (freebox OS 4.7.8) à mon compte vpn.
Quoi que je fasse, “État de la connexion VPN” me dit “Erreur d’authentification” alors que je sais que mes identifiants sont bons puisque je me connecte facilement avec l’application Windows. C’est donc un bug de la Freebox. Je ne peux utiliser ni le PPTP ni l’OpenVPN.

Bonjour, je n’arrive pas à connecter ma freebox en vpn avec mon compte PureVPN et le protocole Openvpn. Je suis en contact avec leur support et ils ont besoin de savoir quelle version du client openvpn est implanté dans le freebox pop. Pouvez-vous me le dire ?

Bonjour, j’ai créé une connexion client Vpn en openvpn et il m’est impossible de me connecter.

Je précise que le serveur distant n’est pas down et que je parviens à m’y connecter en openvpn sur mon ordi avec le même fichier de configuration

Voici le log de mon serveur freebox pop :

2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 Outgoing Control Channel Encryption: Cipher ‘AES-256-CTR’ initialized with 256 bit key
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 Outgoing Control Channel Encryption: Using 256 bit message hash ‘SHA256’ for HMAC authentication
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 Incoming Control Channel Encryption: Cipher ‘AES-256-CTR’ initialized with 256 bit key
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 Incoming Control Channel Encryption: Using 256 bit message hash ‘SHA256’ for HMAC authentication
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 TCP/UDP: Preserving recently used remote address: [AF_INET]178.33.61.116:1194
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 Socket Buffers: R=[212992→212992] S=[212992→212992]
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 UDP link local: (not bound)
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 UDP link remote: [AF_INET]178.33.61.116:1194
2023-12-28 10:55:59 openvpn: output: 2023-12-28 10:55:59 MANAGEMENT: >STATE:1703757359,WAIT,,,,,,
2023-12-28 10:55:59 openvpn: rx: >STATE:1703757359,WILL_CONNECT,178.33.61.116,,,,,
2023-12-28 10:55:59 openvpn: rx: >STATE:1703757359,WAIT,,,,,,
2023-12-28 10:56:59 openvpn: output: 2023-12-28 10:56:59 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
2023-12-28 10:56:59 openvpn: output: 2023-12-28 10:56:59 TLS Error: TLS handshake failed
2023-12-28 10:56:59 openvpn: output: 2023-12-28 10:56:59 SIGTERM[soft,tls-error] received, process exiting
2023-12-28 10:56:59 openvpn: output: 2023-12-28 10:56:59 MANAGEMENT: >STATE:1703757419,EXITING,tls-error,,,,,
2023-12-28 10:56:59 openvpn: rx: >STATE:1703757419,EXITING,tls-error,,,,,
2023-12-28 10:56:59 l3 is now stable
2023-12-28 10:56:59 l3 does not fulfil config requirement
2023-12-28 10:56:59 l3 state change ‘l3_wait_stable’ ⇒ ‘l3_bring_down’ 2023-12-28 10:56:59 waiting for l3 providers to go down
2023-12-28 10:56:59 l3 state change ‘l3_bring_down’ ⇒ ‘l3_wait_down’ 2023-12-28 10:56:59 l3 state change ‘l3_wait_down’ ⇒ ‘l3_cleanup_start’ 2023-12-28 10:56:59 calling helper script at ‘/etc/fbxconnman/conn.post-down’ 2023-12-28 10:56:59 l3 state change ‘l3_cleanup_start’ ⇒ ‘l3_wait_postdown_helper’ 2023-12-28 10:56:59 l3 state change ‘l3_wait_postdown_helper’ ⇒ ‘l3_cleanup_finish’ 2023-12-28 10:56:59 l3 state change ‘l3_cleanup_finish’ ⇒ ‘l3_finished’ 2023-12-28 10:56:59 state change ‘wait_l3_up’ ⇒ ‘wait_l3_down’ 2023-12-28 10:56:59 l3 state change ‘l3_finished’ ⇒ ‘l3_down’ 2023-12-28 10:56:59 state is now DOWN
2023-12-28 10:56:59 state change ‘wait_l3_down’ ⇒ ‘l3_finished’ 2023-12-28 10:56:59 state change ‘l3_finished’ ⇒ ‘wait_l2_down’ 2023-12-28 10:56:59 l2 state change ‘l2_up’ ⇒ ‘l2_cleanup’ 2023-12-28 10:56:59 l2 state change ‘l2_cleanup’ ⇒ ‘l2_down’ 2023-12-28 10:56:59 state change ‘wait_l2_down’ ⇒ ‘down’ 2023-12-28 11:01:59 state change ‘down’ ⇒ ‘wait_l2_up’ 2023-12-28 11:01:59 l2 state change ‘l2_down’ ⇒ ‘l2_up’ 2023-12-28 11:01:59 state change ‘wait_l2_up’ ⇒ ‘l2_up’ 2023-12-28 11:01:59 state change ‘l2_up’ ⇒ ‘wait_l3_up’ 2023-12-28 11:01:59 l3 state change ‘l3_down’ ⇒ ‘l3_start’ 2023-12-28 11:01:59 starting
2023-12-28 11:01:59 calling helper script at ‘/etc/fbxconnman/conn.pre-up’ 2023-12-28 11:01:59 l3 state change ‘l3_start’ ⇒ ‘l3_wait_preup_helper’ 2023-12-28 11:01:59 l3 state change ‘l3_wait_preup_helper’ ⇒ ‘l3_wait_stable’ 2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 OpenVPN 2.5.3 aarch64-unknown-linux-musl [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on Jul 11 2023
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 library versions: OpenSSL 1.1.1s 1 Nov 2022, LZO 2.09
2023-12-28 11:01:59 openvpn: connected to management interface
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 MANAGEMENT: Connected to management server at unix_mgt.sock
2023-12-28 11:01:59 openvpn: rx: >INFO:OpenVPN Management Interface Version 3 – type ‘help’ for more info
2023-12-28 11:01:59 openvpn: rx: >HOLD:Waiting for hold release:0
2023-12-28 11:01:59 openvpn: tx: hold release
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 MANAGEMENT: CMD ‘hold release’ 2023-12-28 11:01:59 openvpn: rx: SUCCESS: hold release succeeded
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 MANAGEMENT: CMD ‘state on’ 2023-12-28 11:01:59 openvpn: rx: SUCCESS: real-time state notification set to ON
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 MANAGEMENT: >STATE:1703757719,WILL_CONNECT,178.33.61.116,,,,,
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 Outgoing Control Channel Encryption: Cipher ‘AES-256-CTR’ initialized with 256 bit key
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 Outgoing Control Channel Encryption: Using 256 bit message hash ‘SHA256’ for HMAC authentication
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 Incoming Control Channel Encryption: Cipher ‘AES-256-CTR’ initialized with 256 bit key
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 Incoming Control Channel Encryption: Using 256 bit message hash ‘SHA256’ for HMAC authentication
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 TCP/UDP: Preserving recently used remote address: [AF_INET]178.33.61.116:1194
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 Socket Buffers: R=[212992→212992] S=[212992→212992]
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 UDP link local: (not bound)
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 UDP link remote: [AF_INET]178.33.61.116:1194
2023-12-28 11:01:59 openvpn: output: 2023-12-28 11:01:59 MANAGEMENT: >STATE:1703757719,WAIT,,,,,,
2023-12-28 11:01:59 openvpn: rx: >STATE:1703757719,WILL_CONNECT,178.33.61.116,,,,,
2023-12-28 11:01:59 openvpn: rx: >STATE:1703757719,WAIT,,,,,,
2023-12-28 11:02:59 openvpn: output: 2023-12-28 11:02:59 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
2023-12-28 11:02:59 openvpn: output: 2023-12-28 11:02:59 TLS Error: TLS handshake failed
2023-12-28 11:02:59 openvpn: output: 2023-12-28 11:02:59 SIGTERM[soft,tls-error] received, process exiting
2023-12-28 11:02:59 openvpn: output: 2023-12-28 11:02:59 MANAGEMENT: >STATE:1703757779,EXITING,tls-error,,,,,
2023-12-28 11:02:59 openvpn: rx: >STATE:1703757779,EXITING,tls-error,,,,,
2023-12-28 11:02:59 l3 is now stable
2023-12-28 11:02:59 l3 does not fulfil config requirement
2023-12-28 11:02:59 l3 state change ‘l3_wait_stable’ ⇒ ‘l3_bring_down’ 2023-12-28 11:02:59 waiting for l3 providers to go down
2023-12-28 11:02:59 l3 state change ‘l3_bring_down’ ⇒ ‘l3_wait_down’ 2023-12-28 11:02:59 l3 state change ‘l3_wait_down’ ⇒ ‘l3_cleanup_start’ 2023-12-28 11:02:59 calling helper script at ‘/etc/fbxconnman/conn.post-down’ 2023-12-28 11:02:59 l3 state change ‘l3_cleanup_start’ ⇒ ‘l3_wait_postdown_helper’ 2023-12-28 11:02:59 l3 state change ‘l3_wait_postdown_helper’ ⇒ ‘l3_cleanup_finish’ 2023-12-28 11:02:59 l3 state change ‘l3_cleanup_finish’ ⇒ ‘l3_finished’ 2023-12-28 11:02:59 state change ‘wait_l3_up’ ⇒ ‘wait_l3_down’ 2023-12-28 11:02:59 l3 state change ‘l3_finished’ ⇒ ‘l3_down’ 2023-12-28 11:02:59 state is now DOWN
2023-12-28 11:02:59 state change ‘wait_l3_down’ ⇒ ‘l3_finished’ 2023-12-28 11:02:59 state change ‘l3_finished’ ⇒ ‘wait_l2_down’ 2023-12-28 11:02:59 l2 state change ‘l2_up’ ⇒ ‘l2_cleanup’ 2023-12-28 11:02:59 l2 state change ‘l2_cleanup’ ⇒ ‘l2_down’ 2023-12-28 11:02:59 state change ‘wait_l2_down’ ⇒ ‘down’

Merci de votre aide et bonne journée.