Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Fermée
  • Pourcentage achevé
    100%
  • Type Anomalie
  • Catégorie Services locaux → Client VPN
  • Assignée à Personne
  • Système d'exploitation Freebox Server V6 (Révolution)
  • Sévérité Moyenne
  • Priorité Très Basse
  • Basée sur la version 4.1.3
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par Mikakim - 26/12/2019
Dernière modification par Thibaut Freebox - 19/08/2020

FS#29515 - VPN cyberghost déconnecté

J’ai un abonnent sur Cyberghost. Tout fonctionnait bien depuis 8 mois, seulement voila depuis quelques jours je suis dans une galère j’ai tout cherché , trouvé aucune solution à mon problème..
mon VPN cyberghost PPTP est déconnecté. J’ai :
supprimé la configuration sur le site
recrée une connexion
redémarré ma freebox revolution
remis les paramètres d’usine de la freebox
confguré une autre connexion PPTP
configuré un Open VPN, un message d’erreur s’affiche après l’import du fichier .ovpn
Et à chaque fois, l’état du VPN est déconnécté.
Pouvez vous m’aider.
merci Mika

Fermée par  Thibaut Freebox
19.08.2020 16:59
Raison de la fermeture :  Résolu
Admin

Bonjour

Quelles sont les configurations demandées par ce VPN ?

Vous avez demandé une IP full stack il y a 3 jours, c'était avant ou après l'arrivée de ce bug ?

Cdt

Mikakim a commenté le 26.12.2019 16:43

c'était avant la demande.
j'ai d'abord configué un PTPP puis un Open VPN

Admin

Possible de poster une vidéo ou des screens du paramétrage et des messages d'erreurs rencontrés ?

Merci

Mikakim a commenté le 26.12.2019 16:54

oui, ci joint

Mikakim a commenté le 26.12.2019 16:56
{{http://file:///Users/LAT/Desktop/journal%20de%20connexion%20PTPP.jpg}}
Mikakim a commenté le 26.12.2019 16:57

désolé, je n'arrive pas à insérer une image, vous pouvez m'indiquer la procédure?

Admin

Il faut la sauvegarder quelque part et poster le lien ici. Soit dans votre Freebox, soit sur un site comme NoelShack par exemple.

Mikakim a commenté le 27.12.2019 23:22

personne pour m'aider?

Mikakim a commenté le 29.12.2019 10:00

en openvpn, l erreur est : "2019-12-29 10:59:22 openvpn: too many reconnects"

Admin

Bonjour

Il y a certains problème qui sont apparus avec openVPN récemment (exemple : "openvpn: fork failed") et qui seront résolus dans le prochain firmware.

Je regarde pour voir si votre bug est lié.

Cdt

Mikakim a commenté le 30.12.2019 15:30

merci, j'attend une mise à jour,

Bonjour, j'ai exactement le même problème pouvez faire une mise a jour.merci

Bonjour,

Il n'y a pas que cela comme erreur. Si l'on compare les en-tête du fichier .OVPN avant et après nous obtenons cela :

Ancienne version :

resolv-retry infinite
redirect-gateway def1
persist-key
persist-tun
nobind
cipher AES-256-CBC
auth SHA256
ping 5
ping-exit 60
ping-timer-rem
explicit-exit-notify 2
script-security 2
remote-cert-tls server
route-delay 5
tun-mtu 1500
fragment 1300
mssfix 1200
verb 4
comp-lzo

Nouvelle version :

resolv-retry infinite
redirect-gateway def1
persist-key
persist-tun
nobind
cipher AES-128-GCM
ncp-ciphers AES-128-GCM:AES-128-CBC:AES-256-GCM:AES-256-CBC
auth SHA256
ping 5
ping-exit 60
ping-timer-rem
explicit-exit-notify 2
script-security 2
remote-cert-tls server
route-delay 5
verb 4

Vous remarquerez également que le cryptage a été abaissé passant de 256 bits à 128 bits !!!!!

Je les ai contacté via Chat mais ils n'ont pas de solution à proposer.. ! La seule réponse qui renvoie est "Nos fichiers ne sont pas compatibles avec la Freebox" !!! Bien de l'annoncer après avoir contracté un abonnement :-(

Si les développeurs Freebox pouvaient nous apporter une solution ça serait super bien !

Cela ira mieux avec les mises à jour pour les VPNs (OpenVPN, strongSwan, OpenSSL, ...).
Actuellement les Freebox utilisent une vieille branche d'OpenSSL (1.0.2) qui n'est plus supportée depuis le 31 décembre 2019, j'ai demandé son changement vers la branche 1.1.1 pour bénéficier d'améliorations, et plus de sécurité (TLS 1.3, ...).
Cela sera bénéfique pour les VPNs et bien plus...

Je vous invite à rechercher tous les tickets de mises à jour (corrections de failles et améliorations), il y en a un gros paquet :)

Mikakim a commenté le 02.02.2020 08:48

Bonjour,
Pour ma part le PPTP VPN fonctionne de nouveau sans aucune explication.
Par contre pour l'open vpn, toujours le même d'erreur sur l'interface free lors du chargement du fichier .ovpn.

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche