Tous les projets

Il faudrait que la borne Wi-Fi puisse gérer plusieurs modes, afin d’avoir :
- Mode Point d’accès (Access Point Mode)
- Mode Point-à-Point/Pont sans fil (Point-to-Point / Wireless Bridge)
- Mode Point-à-Multipoint/Pont multi-points (Point-to-Multipoint / Multi-point Bridge)
- Mode répéteur (Repeater Mode)
- Mode WDS (Wireless Distribution System)
- WDS avec Mode Point d’accès (WDS with AP Mode)

- Mesh Wi-Fi

A chaque fois que la connexion Internet se coupe (plus d’Internet) et se remet (de nouveau Internet), le Player Mini 4K perd la connexion Ethernet “RJ45”.

Dans le menu Android du Player Freebox Mini 4K, à côté de “Paramètres”, nous pouvons voir “Paramètres du réseau” avec l’îcone <…>! alors que le câble Ethernet “RJ45” n’a pas bougé.

Pourriez-vous résoudre ce problème critique et bloquant ?

Merci d’avance.

Il y a un problème de certificat SSL/TLS si le Server a démarré et est non synchronisé (mode routeur) :
- https://ipfreeboxlocal/
- https://mafreebox.freebox.fr/

Firefox :

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à XXX.XXX.XXX.XXX.

Impossible de communiquer en mode sécurisé avec le pair : aucun algorithme de chiffrement en commun.

Code d’erreur : SSL_ERROR_NO_CYPHER_OVERLAP

La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.

Veuillez contacter les propriétaires du site web pour les informer de ce problème.

En savoir plus...

Chromium :

Ce site ne peut pas fournir de connexion sécurisée

XXX.XXX.XXX.XXX utilise un protocole incompatible.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Protocole incompatible

Le client et le serveur ne sont pas compatibles avec une version de protocole ou une méthode de chiffrement SSL commune.

Les courbes de température sont non fonctionnelles si le Server a démarré et est non synchronisé (mode routeur).

Bien sûr les courbes de température avant le reboot sont bien présentes.

Chaque seconde, les températures sont bien affichées dans “État de la Freebox” → “Diagnostic” → “Température”.

Perte de connexion IPv6 sur plusieurs Player Mini 4K connecté en RJ45 : point d’exclamation, câble bien connecté.

Solution temporaire :
- Débrancher le câble RJ45 et le rebrancher aussi vite
ou
- Redémarrer le Player
ou
- Débrancher et rebrancher électriquement le Player

Je suppose problème d’IPv6 entre le Server et le Player.

@mbizon : Le Server a l’heure affichée mais la synchronisation n’est plus.

Connexion internet : Connexion indisponible
Authentification : OK
Téléphonie : OK

Voici les captures d’écran de Freebox OS :
- https://i.ibb.co/3NcHvmR/Freebox-bug-heure-pas-de-connexion-1.png
- https://i.ibb.co/ThtcZ17/Freebox-bug-heure-pas-de-connexion-2.png
- https://i.ibb.co/8Kzb2dB/Freebox-bug-heure-pas-de-connexion-3.png
- https://i.ibb.co/GV2xzDs/Freebox-bug-heure-pas-de-connexion-4.png
- https://i.ibb.co/r6X9C7K/Freebox-bug-heure-pas-de-connexion-5.png
- https://i.ibb.co/0FzhG26/Freebox-bug-heure-pas-de-connexion-6.png
- https://i.ibb.co/MnGshKv/Freebox-bug-heure-pas-de-connexion-7.png

Obliger de déconnecter le câble RJ11 du Server, attendre un peu, et reconnecter le câble RJ11, puis synchronisation : OK

Connexion internet : OK
Authentification : OK
Téléphonie : OK

Le Server est de nouveau synchronisé :
- https://i.ibb.co/728y8fN/Freebox-bug-heure-pas-de-connexion-reconnexion-1.png
- https://i.ibb.co/RN7S8jp/Freebox-bug-heure-pas-de-connexion-reconnexion-2.png
- https://i.ibb.co/Qj11kBY/Freebox-bug-heure-pas-de-connexion-reconnexion-3.png
- https://i.ibb.co/Hq4p5r0/Freebox-bug-heure-pas-de-connexion-reconnexion-4.png
- https://i.ibb.co/9wK1Bwp/Freebox-bug-heure-pas-de-connexion-reconnexion-5.png
- https://i.ibb.co/7WcXvry/Freebox-bug-heure-pas-de-connexion-reconnexion-6.png
- https://i.ibb.co/ZSnQv44/Freebox-bug-heure-pas-de-connexion-reconnexion-7.png

Pourriez-vous corriger ce problème qui est très gênant ?

Voir les logs, le Server n’a pas rebooté.

Courbes de température : Décalage de quelques minutes

Il suffit de comparer avec les autres graphiques (Courbes de Débit et Courbes xDSL).

Problème historique sur ce bugtracker et qui n’est toujours pas résolu :

Completely unexpected exception: Address in mailbox given [Poldus] does not comply with RFC 2822, 3.6.2.
This should never happend, please inform Flyspray Developers

Le problème est lié à :
- l’utilisateur “Poldus”

Il y a eu le signalement pour un autre utilisateur :
- https://dev.freebox.fr/bugs/task/31799

Rappel : Chaque utilisateur doit avoir forcement une adresse email sinon cela bloque l’envoi à tout le monde (si l’utilisateur suit le ticket mais n’a pas d’adresse email).

Lors de la sortie de la Freebox Delta / Devialet le 4 décembre 2018, il a été spécifié : l’ “HDMI eARC : disponible sous 2 mois”.
C’est obligatoire pour le Dobly Atmos, ...

A l’heure actuelle, ce n’est toujours pas le cas et il n’y a pas de ticket.

Il y a un ticket pour l’HDMI ARC mais pas l’HDMI eARC.
- https://dev.freebox.fr/bugs/task/23233

Comme le dit Arnaud Vrac (rawoul) dans ce même ticket :
- https://dev.freebox.fr/bugs/task/23233#comment141213
Vendredi 25 Septembre 2020 19:31:30 (Heure de Paris)
“On parle uniquement du ARC ici”

Ce nouveau ticket fait également suite aux tickets eARC clôturés :
- https://dev.freebox.fr/bugs/task/28594
- https://dev.freebox.fr/bugs/task/30748

Depuis la version 2.10 (2022-01-16), il y a eu beaucoup d’améliorations :
- http://w1.fi/cgit/hostap/
- http://w1.fi/cgit/hostap/log/
- http://w1.fi/cgit/hostap/log/?qt=grep&q=sae
- http://w1.fi/cgit/hostap/log/?qt=grep&q=wpa3
- http://w1.fi/cgit/hostap/log/?qt=grep&q=mesh
- …

Je pense qu’il faudrait utiliser une version master du git comme vous utilisiez précédemment “git-20171211” par exemple.

Ancien ticket spécifiant la version précédemment utilisée :
- https://dev.freebox.fr/bugs/task/25755
- https://dev.freebox.fr/bugs/task/29622

Par ailleurs, étant donné que l’on parle Wi-Fi, il y a aussi iw 5.19 (2022-05-27):
- https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git
Il y avait également des tickets à ce propos.

Une fois sur le réseau demandé → Mes équipements → Freebox Player

→ Informations → Autres informations

Il y a uniquement :
- “Modèle”
- “Adresse MAC”

Il manque :
- “Version logicielle”
- “Numéro de série”
- “Adresse IPv4”
- “Adresse IPv6”
- “Allumé depuis”

Une fois sur le réseau demandé → Mes équipements → Freebox Server → Appareils connectés → un clic sur un appareil

→ Autres informations

Il y a uniquement :
- “Adresse MAC”
- “Adresse IPv4”
- “Adresse IPv6”

Il manque :
- “Allumé depuis”

Différences entre “Player”, “Équipements divers” et “Server” :
- Player : “Connecté” (en vert) et section “Informations” → “Connexion” → “Ethernet <...>” (<...> en vert)
- Équipements divers : “Ethernet” (en vert) → “Connecté en Ethernet” (en vert)
- Server : “Connecté” (en vert)

Il serait logique d’harmoniser tout.

Pour le Server :
- Modèle : Server mini 4K

Pour le Player :
- Modèle : Mini

Il serait bien aussi mini ou Mini ou Mini 4K...

La version de Linux IPv6 Router Advertisement Daemon (radvd) 2.19 est sortie (2020-09-23) :
- https://radvd.litech.org/
- https://github.com/radvd-project/radvd

Lorsque l’on fait une redirection de ports vers une machine qui a une IPv4 automatique via le serveur DHCP de la Freebox, puis que l’on ajoute un bail IPv4 statique à cette même machine, puis que l’on fasse le reboot de la machine ou la désactivation puis réactivation de la carte réseau (pour prise en compte), la redirection de port ne fonctionne pas.

Il faut supprimer la redirection de ports que nous venons de créer puis la refaire pour qu’elle fonctionne.

Par contre, je n’ai pas refait le test avec un nouveau changement du bail IPv4 statique de la dite machine.

Afin de résoudre certains problèmes de Wi-Fi, je demande la mise à jour de iw 5.4 → du récent.

A l’heure actuelle :
- 5.9 (2020-10-02)
- voir même une version GIT plus récente

Source: https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Cela fait suite aux précédentes demandes non réalisées.

Merci d’avance.

Pourriez-vous mettre à jour libusb et libusb-compat afin de bénéficier d’une meilleure compatibilité avec les équipements USB ?

Il y a beaucoup de tickets parlant d’incompatibilité (disque dur par exemple).

Website : https://libusb.info/

Organisation GitHub : https://github.com/libusb

Sourcecodes :
- https://github.com/libusb/libusb
- https://github.com/libusb/libusb/tags
- https://github.com/libusb/libusb-compat-0.1
- https://github.com/libusb/libusb-compat-0.1/tags

Ticket rassemblant toutes les mises à jour des composants qui sont utilisés dans les firmwares Freebox etc. par Iliad/Free/Freebox.

Ce ticket fait suite à la fermeture de mon ticket historique :
- https://dev.freebox.fr/bugs/task/22518

A ne pas mélanger avec un autre ticket qui lui traite des oublis ou manquements sur le site floss.freebox.fr :
- https://dev.freebox.fr/bugs/task/34521

@mbizon: Est-ce possible de créer des PRs pour vos patches PPP ?
- https://github.com/ppp-project/ppp

Une description et un sign-off sont demandés.

Merci.

Rappel : Dernière version 2.5.0 (2023-04-04) :
- https://dev.freebox.fr/bugs/task/33690

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Pour une meilleure gestion des disques durs, je demande la mise à jour de hdparam 9.48 (2015-06-17) → 9.65 (2022-09-07) :
- https://sourceforge.net/projects/hdparm/
- Changelog : https://sourceforge.net/p/hdparm/news/
- https://sourceforge.net/projects/hdparm/files/hdparm/

Afin de résoudre certains problèmes d’adressage/routage etc. (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2, actuellement, dans Freebox OS 4.7.6 : 5.14.0 (2021-08-31).

→ https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/

→ https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Note importante : bridge-utils a été intégré dans iproute2.

Les Freebox ont seulement la 1.5 de 2011 mais il existe une version 1.7.1 (2021-03-22) :
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été intégrées dans iproute2.

Merci d’avance.

OpenVPN Bridgé et Routé, problème existant en 4.4.1 si on sélectionne 128.
XXXX-XX-XX XX:XX:XX openvpn: output: XXXX-XX-XX XX:XX:XX DEPRECATED OPTION: –cipher set to ‘AES-128-CBC’ but missing in –data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore –cipher for cipher negotiations. Add ‘AES-128-CBC’ to –data-ciphers or change –cipher ‘AES-128-CBC’ to –data-ciphers-fallback ‘AES-128-CBC’ to silence this warning.

“cipher AES-256-GCM” est utilisé si on regarde dans le “journal de connexion” sur une Freebox en client VPN.

Pas de log dans la partie Serveur VPN.

Problème commun à tous les Serveur VPN existant en 4.7.6, pas de “journal de connexion” dans la partie “Serveur VPN”.
- PPTP
- IPsec IKEv2
- OpenVPN Routé
- OpenVPN Bridgé

Note : Il y a “journal de connexion” dans la partie “Client VPN”.

J'ai effectué un test, lorsque l'on change le port HTTP/HTTPS depuis l'interface Web par exemple, l'application Freebox et Freebox Connect ne fonctionne plus instantanément lorsque nous sommes en 4G (en Wi-Fi local pas de problème, c'est instantané).

Freebox Connect : Connexion impossible → La Freebox ne répond pas

Freebox : Connexion impossible → Erreur lors de la vérification de la version de votre Freebox: La requête a expiré.

Note :
Il n'y a pas de soucis avec un navigateur Web en 4G c'est instantané
Il n'y a pas de soucis avec un navigateur Web dans un autre lieu c'est instantané

Dans l'application Freebox, il est spécifié port non sécurisé = 80 alors que ce n'est pas le cas dans Freebox OS.

Capture : https://i.ibb.co/qJ8vG6x/freebox-app-port-non-securise-probleme.jpg

Par ailleurs, dans Freebox OS, il serait bien de pouvoir désactiver le port HTTP afin de garder uniquement le port HTTPS.

En gros d'activer de façon séparée :
- HTTP
- HTTPS

Pourriez-vous mettre à jour ksmbd/ksmbd-tools en 3.4.9 (2023-07-25) :
- https://github.com/cifsd-team/ksmbd-tools/releases
- https://github.com/cifsd-team/ksmbd-tools

cc: @mmakassikis.

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare) sur certains Apple Mac, je demande la mise à jour de netatalk 3.1.12 (2018-12-20) → 3.1.15 (2023-04-28) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

- https://netatalk.sourceforge.io/
- https://github.com/Netatalk/netatalk/
- https://github.com/Netatalk/netatalk/releases
- https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=netatalk

En autres, 3.1.15 :
- FIX: CVE-2022-43634
- FIX: CVE-2022-45188