• Free a changé mon IP Pourquoi ?

• Pourquoi des IPv4 partagées

• Qui est concerné ?

• Nouvelle vague de Mise à jour équipements Free en IPv6

• Quelles conséquences - MAJ retour de Secure FTTH PON

• Connaître la plage de ports qui a été attribuée

• Dépannages possibles

• Faire la demande d'IPv4 Full-stack

• Les notions d'IPv4 et d'IPv6 sur le réseau Free

• Mise en place d'un pare-feu IPv6

• Modifier les ports de l'accès distant

• Nouvelle situation pour tester son éligibilité

• Participer sur FreePON

• Sujets à lire en complément

Les nouvelles connexions Freebox mises en place, suite à activation des nouveaux DSLAM Free en IPv6, ainsi que pour les accès fibre Optique en architecture EPON, vont générer des spécificités. Nous allons voir lesquelles.

C'est le constat fait par certains abonnés Freebox, leur IP et le reverse DNS ont été modifiés par Free

Mais pourquoi un tel changement ? et pourquoi certains accès distants ne fonctionnent plus ?

C'est ce que nous allons tenté de voir sur ce tutoriel.

◊ Pourquoi ce changement d'IP

◊ Pourquoi des IP partagées

◊ Quelles conséquences et quelles solutions.

◊ Comment modifier les ports d'accès distants en tenant compte des nouveaux paramètres.

Les accès Free fibre optique, ainsi que les nouveaux DSLAM Free IPv6 sur connexions Freebox ont des points communs. Quelles sont ces spécificités et les conséquences sur l'abonnement.

Une IPv4 partagée spécificité commune à ces 2 accès pourtant bien différents.

Un accès fibre optique

et un accès ADSL.

1er abonné : Port 0 à 16383 -- 2ème abonné : Port 16384 à 32767 -- 3ème abonné Port 32768 à 49151 -- 4ème abonné : Port 49152 à 65535

Pourquoi des IPv4 partagées entre plusieurs abonnés ? Pour palier à la pénurie de ces adresses IPv4, Free a mis en place des IPv6 sur son réseau sur certains équipements. A terme, tous les accès, les sites utiliseront des IPV6. Même si on a encore un peu de temps devant nous, certains FAI ont anticipés (Free en particulier) pour mieux gérer le futur et ces équipements sont déjà en IPv6 natif.

L'IPv4 reste fonctionnelle (visible) pour l'abonné Freebox et sera dans le cas présent en partage de ports ...

L'IPv4 va donc être partagée entre 4 abonnés Free. Chaque abonné dispose ainsi d'un 1/4 des ports disponibles sur sa connexion. Mais rassurez-vous vous n'avez pas accès aux informations de votre voisin et lui non plus n'accède pas aux vôtres.

Pour la majorité des abonnés c'est transparent et cela ne va induire aucun inconvénient pour votre usage internet. Seuls les abonnés avec des configurations spécifiques seront concernés et pourront d'ailleurs demander une IPv4 full-stack depuis leur espace abonné. Si vous vous demandez à quoi cela sert, c'est que vous n'en avez pas besoin.  



A lire ce sujet   Vulgarisation informatique les adresses IP A quoi correspond une adresse IP, une IPv4, une IPv6, une IP fixe, ou IP dynamique.

• Les accès fibre optique en ZMD (Zone Moyennement/Moins Dense) Ces accès fibres sont reliées sur des réseaux déployés par des opérateurs d'infrastructure avec co-financement par Free. ZMD-Orange, ZMD-SFR, mais également les accès fibre optique sur les RIP (Réseau d'Initiative Public). L'architecture pour ces réseaux optique est en PON



• Certains accès fibre optique en ZTD (Zone Très Dense) Ces zones fibres sont reliées sur des réseaux déployés par Free et utilisent l'architecture EPON pour l'accès au NRO (Noeud de Raccordement Optique). Les accès ZTD en P2P (Point à Point) ne sont pas concernés et gardent un IP fixe dédiée à chaque accès. Une ville en ZTD peut tout à fait avoir des raccordements en P2P et d'autres en EPON... selon la date de déploiement du réseau Free Fibre. Les réseaux Free fibre sont mis à jour en architecture PON en particulier pour rendre compatible au 10G les accès Freebox Delta initialement raccordés en architecture PON.
  
  Différence entre les architectures fibre :   Les diverses architectures Fibre Optique et la différence entre P2P et PON



• Les migrations Fibre Freebox Delta vers le 10G Les abonnés Freebox Delta raccordés à l'origine en P2P , n'étaient pas éligibles au 10 Gbit/s sur leur accès fibre optique. Une mise à jour de Free sera faite coté NRO pour passer les équipements Optique en architecture 10G-PON. A cette occasion l'abonné va recevoir un nouveau module fibre 10G qu'un technicien viendra ensuite installer au domicile (avec RDV pris par l'abonné). Pas besoin d'accéder au PM (Point de Mutualisation) de l'immeuble, juste au domicile du client Free. Une fois la mise à jour effective, la connexion fibre va se trouver dans la même configuration que celles en GPON avec une IP partagée avec 1/4 des ports disponibles, comme indiqué ici même et l'option, depuis l'espace abonné, de demander une IP full-stack, si nécessaire. (MàJ : 11 mars 2019)
  
  Les informations complémentaires sous forme de mini tutoriel     Freebox Delta Migration vers la technologie fibre 10G



• Les abonnés en ADSL raccordés sur des DSLAM IPv6 nouvellement installés par Free en particulier sur les NRA-MED ou lors de dégroupage de la zone concerné, mais également lors des mises à jour de ces équipements DSLAM de Free.




• NOTA : Le partage des ports concerne aussi l'IPv6. Ce n'est pas parce que le DSLAM (ou l'équipement Fibre) est en IPv6 natif que le client Free est d'office en IPv6 full stack. (voir ci-après comment obtenir une IP full-stack, avec tous les ports disponibles)
  
  Pour ceux concernés (nouveaux DSLAM, Fibre ZMD, RIP et ZTD en EPON) et qui sont en IP partagée sur ces équipements Free, qu'ils soient passés (sur la console Free ou Freebox OS) en IPv6 restent en IP partagée, tant qu'ils n'ont pas demandé expressement une IPv4 Full Stack. ...
  
  Après c'est Free qui assure la compatibilité, on parle d'IPv6 natif et d'IPv4 encapsulé. C'est transparent pour l'usager.



• INFO : Dans tous les cas que ce soit une IPv4 en ports partagés, une IPv6 activée (en ports partagés), une nouvelle IPv4 full-stack demandée. Dans tous ces cas, chez Free l'IP va être FIXE.

Une nouvelle vague de mise à jour est en cours (octobre 2019) sur certains des équipements réseau et Freebox en IPv6 avec attribution d'une nouvelle adresse IP en accès partagé pour la connexion Freebox concernée.

Déjà initialisé sur de nombreux accès en particulier sur les nouveaux accès ADSL suite à migration depuis NRA-MED, mais également sur les accès fibre optique, Free poursuit avec assiduité son déploiement en IPv6 sur tout son réseau fixe.

Pour la plupart des accès, l'abonné ne verra aucun différence, ni inconvénient. Certains accès plus geek, on peut donc constater sur les forums d'entraide des participants venir demander des explications sur ce changement d'IP et ses conséquences.

Nous allons voir c-après, quels sont les changements et les conséquences.

Quels sont les changements visibles ?

■ Le premier constat est la nouvelle IP différente de celle d'avant, mais toujours en IP fixe.

Le reverse DNS de l'IP était sous cette forme avant : xx.xx.xxx.fbx.proxad.net

Il est maintenant de ce type : xx.xx.xxx.subs.proxad.net
Ou bien comme cela : jyr87-1_migr-xx-xxx-xxx-xx.fbx.proxad.net

■ Le 2ème changement moins visible est l'IP partagée

Pour les nouveaux Dslam IPv6 et connexion Fibre optique ( ZTD en PON, ZMD et RIP cela va induire des nouveautés en particulier une nouvelle IP sera affectée à la connexion.

Cette IP sera partagée entre 4 usagers, avec pour chacun d'eux 1/4 des ports. Au quotidien là aussi la plupart des utilisateurs n'auront pas de problème. IP partagée entre 4 clients Freebox avec pour chacun d'eux, 1/4 des ports alloué à cette connexion.

Mais que l'on se rassure, chacun reste indépendant, et non visible des autres.
Pour   Connaître la plage de ports qui a été attribuée sur la connexion, voir ce paragraphe du tutoriel.

■ Téléphonie momentanément indisponible

La téléphonie Freebox peut temporairement être non disponible, on trouvera l'erreur dans Freebox OS : Téléphonie : Service téléphonique non configuré

Ce n'est pas une panne, mais lié au changement, juste attendre tout au plus quelques heures pour retrouver le service téléphonique actif. La plupart du temps cela revient vite, sans rien faire, sinon un redémarrage de la Freebox pourrait accéler le retour. (Inutile de demander une IP-full-stack pour cela, le reboot, redémarrage de la Freebox si besoin sera bénéfique)

Les conséquences

■ Les conséquences de cette IP partagée peuvent demander des petits ajustements au niveau des accès distants

Un autre effet visible, si vous avez mis en place un accès distant sur Freebox OS pour votre domaine personnalisé sécurisé HTTPS et pour Freebox Compagnon : Si le port utilisé pour cet accès distant ne se trouve plus dans la plage de ports autorisée, cet accès distant ne va plus fonctionner, mais une solution est facile à mettre en oeuvre.
Il sera nécessaire ensuite de mettre à jour -refaire l'association- avec Freebox Compagnon.

Pour   Modifier les ports de l'accès distant sur l'accès Freebox, voir ce paragraphe du tutoriel.

■ PLus d'accès à Free Wifi

Une autre conséquence un peu plus invalidante pour tous, il n'y a plus d'accès Free Wifi, . C'est un bug répertorié, Free est bien au courant, c'est en cours de résolution. Inutile ici de demander une IP full-stack (avec tous les ports) cela ne résoudra pas le problème de Free WiFi.

■ Retour de FreeWifi Secure

Free Wifi Secure a été rétabli suite à mise à jour du Server le 15 avril 2019, (uniquement Secure.) FreeWifi Secure c'est un accès automatique de votre smartphone avec abonnement Free Mobile sur la Freebox voisine.

Voir l'info sur le   Convention Free 2017 Compte rendu de la Toile de Busyspider

■ Plus possible de configurer un modem tiers

Autre conséquence invalidante : plus possible de configurer un modem tiers (autre que la Freebox) En cas de panne on pouvait avant cela, mettre un place un modem pour remplacer la Freebox ou en attente de la nouvelle connexion, ici ce ne sera plus possible, aucun modem actuel n'est compatible avec la norme IPv6 mise en place par Free sur ses nouveaux équipements.

De nombreux témoignages en font état en particulier sur le forum Univers Freebox et la Fibre Info. Le modem pourra synchroniser mais ne pourra pas avoir Internet. Et demander une IP Full-Stack, ne change rien à l'affaire, cela ne fonctionnera pas non plus !
  Source de l'information

Une solution paliative pour utilisateurs confirmés, avec lien correspondant (Exemple de mise en place d'un tunnel 4rd : mon accès internet) est proposée ici sur le forum de lafibre.info.   Migration DSLAM IPv6

■ Le mode bridge de la Freebox ne fonctionne plus

Autre conséquence invalidante : Si l'on désactive le mode routeur l'accès internet ne se fait plus, La ré-activation du mode routeur depuis Freebox OS ou sinon depuis l'espace abonné (pour une Freebox v5) rétablit l'accès au WEB. Demander une IP-full stack ne règle pas le problème.

Des témoignages sur le forum de l'ADUF :

  Témoignage 1 sur ADUF         Témoignage 2 sur ADUF         Témoignage 3 sur ADUF

MISE A JOUR 11 juin 2018 - 16 avril 2019

Concernant l'indisponibilités de Free Wifi et Secure, la question a été posée en direct au Developpeur Freebox samedi 9 juin 2018, Jour de la Convention Free.

FREE WIFI et FREE WIFI SECURE A quand le retour du FreeWiFI et FreeWifi Secure sur les abonnements en IP partagées fibre Optique et Dslam en IPv6 ?

Réponse de Free : C'est prévu, la fonction sera modifiée avec des améliorations notables. Pour la mise en place il va falloir cependant attendre après les vacances, avec la sortie de la future Freebox (V7) pour avoir l'amélioration et le retour de la fonction sur les offres actuelles.     Source :   FreeDay 2018 Compte rendu de la Toile de Busyspider

le 16 avril 2019 Free Wifi Secure, rétabli suite à mise à jour du Server le 16 avril 2019 (uniquement Secure)
Mise à jour du Freebox Server (Révolution/Mini/Delta) 4.0.5 - Amélioration : Support du Freewifi Secure en mode FTTH PON
Voir les détails sur   Actu Freebox Blog des développeurs Free

Accéder à Freebox OS   http://mafreebox.freebox.fr/

Ouvrer l'application Etat de la Freebox

Onglet Etat Internet

On trouve l'information de l'IPv4 et l'IPv6 avec l'attribution de la plage de ports pour l'IPv4

IPv4 : xxx xxx xx xx
(Ports X à XXXXX)

L'information est également disponible sur la console abonné Free. Utile ... pour les abonnés Freebox V5 et Crystal
(qui n'ont pas Freebox OS)         https://subscribe.free.fr/login/
Onglet MA Freebox / Afficher mon adresse IP et les caractéristiques de ma ligne.


Le protocole IPv6 est désormais actif par défaut sur tous les accès Freebox.

 Vous pouvez comme précisé ci-dessus depuis Freebox OS afficher la liste des ports disponibles, mais également
depuis votre console abonné Free.

 Vous pouvez également trouver l'information sur Freebox OS pour les possesseurs de Freebox V6 Révolution ou de mini 4K.
Votre IPv4 et IPv6 sera communiquée ainsi que la liste des ports disponibles, par exemple : ports 32768 à 49151.
Avec ces informations vous pourrez si besoin modifier les redirections de ports dont vous avez besoin pour certains
logiciels ou fonctionnalités.

 Pour l'accès Freewifi, puisque la borne FreeWiFi est non visible actuellement, pas de possibilité de créer des identifiants FreeWiFi.
         On aura l'erreur suivante : IP Freebox inconnue

En cas de panne, on peut demander à la Hotline Free d'envoyer des codes FreeWiFi,
ils seront envoyés par SMS sur le mobile de contact. Vous pourrez alors vous connecter en Free WiFi grâce à ces codes.
A condition de voir une borne FeeWifi dans votre entourage.
Si vos voisins sont dans la même situation que vous (Nouveaux DSLAM IPv6 ou Accès fibre en architecture PON)
ce ne sera pas possible de se connecter en Free-WiFi. Si pas de hotspot (borne) FreeWifi

Ceux qui ont des usages un peu plus spécifiques (hébergement de serveur Web par exemple) peuvent si besoin demander une IPv4 full-stack. La demande est à faire via sa console abonné. Rubrique MAFreebox - Fonctionnalités Avancées

Une nouvelle IPV4, avec toute la plage de ports, sera attribuée. La mise en place est quasi immédiate, il faut juste redémarrer la Freebox.

Demande possible depuis l'Espace abonné
  Demander une IPv4 full-stack


Si vous vous demandez à quoi tout cela sert, c'est que vous n'en avez pas l'usage. Ce n'est donc pas utile de faire des changements, d'autant que la modification est irréversible (on ne peut pas revenir en arrière)

Demander une IP full-Stack, n'a aucun rapport avec le débit, cela n'améliorera pas votre débit de faire la demande d'une IP avec tous les ports.. C'est un mauvais conseil parfois lu sur les forums d'entraide.

Ne cédez pas à la facilité en demandant une IP-full stack, cela ne résout pas tous les problèmes, loin s'en faut. La pénurie d'IPv4 est réelle, il ne faut pas agir au détriment -futur- de tous.

On peut lire sur le Blog des développeurs Freebox lors de la mise à jour du 15 avril 2019, ces explications sur le réseau Free :

  Actu Freebox Blog des développeurs Free

Le 16 avril 2019 : Mise à jour du Freebox Server (Révolution/Mini/Delta) 4.0.5

L’IPv6 est délivré aujourd’hui sous forme de tunnel (6RD) au dessus l’IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c’est désormais l’IPv6 qui sera natif, et l’IPv4 délivré sous forme de tunnel.

Pour cette raison, désactiver l’IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement. Cette fonction avait été introduite il y a plus de 10 ans au même moment que la fonction IPv6 de la Freebox, afin d’éviter les problèmes d’interopérabilité avec les systèmes d’exploitation de l’époque.

Notez qu’il est toujours possible de désactiver l’IPv6 sur le périphérique* lui-même.

Vous l'aurez compris, il n'est désormais plus possible de désactiver l'IPV6 depuis Freebox OS.

* Sur le périphérique, comprendre votre PC.

Suite à la décision de Free d'activer par défaut l'IPv6 sur le réseau Freebox, la nécessité d'un pare-feu a été évoquée par de nombreux sites, forums.

La demande a donc été faite lors de la Convention Free en mai 2019 et c'est par une réponse immédiatement positive que ce souhait a été accepté.

Une MAJ firmware du 4 juin version 4.0.6 a permis cette fonctionnalité. Si besoin redémarrer votre Freebox.

Lire les détails sur cette News de la Toile de Busyspider

 Freebox MAJ Firmware souhaits Convention Free. Mise en place d'un pare-feu IPv6

Pour activer ce pare-feu (firewall) il faut aller sur Freebox OS - Paramètres de la Freebox

  http://mafreebox.freebox.fr/

►   Paramètres de la Freebox - Configuration IPv6.

Cocher la case "Activer le firewall IPv6"

faire OK - Appliquer ensuite.

L'accès distant que vous aviez mis en place sur Freebox OS , par exemple pour le partage de fichiers ou pour Freebox Compagnon (accès à distance à la Freebox) peut ne plus fonctionner, si les ports d'origine ne se retrouvent plus dans la plage de ports attribuée.
Une solution facile existe et va permettre de rétablir rapidement cet accès à distance.

Allez sur Freebox OS version non sécurisé pour le moment

  http://mafreebox.freebox.fr/

►   Paramètres de la Freebox - Configuration.

Puis modifier les ports distants en veillant qu'ils soient bien dans la plage de ports autorisés.

Faire Appliquer, OK. On va vous demander confirmation pour la modification.

Modification prise en compte immédiatement. Le port d'accès pour Freebox OS en version TLS (sécurisé) est changé dans la foulée.

N'oubliez pas ensuite de modifier le lien d'accès HTTPS, si vous avez mis en place l'accès sécurisé, avec le nouveau port.

Vous pouvez maintenant vous connectez sur le domaine personnalisé, sécurisé.

Exemple : https://domaineperso.freeboxos.fr:30548/

La mise en place par Free de ces nouveaux DSLAM IPV6 a induit des changements au point de vue recherche d'éligibilité. Savoir si on est dégroupé Free est devenu plus difficile, car les sites d'éligibilité habituels n'ont plus à disposition les bonnes données. Pour savoir si la ligne ADSL est bien dégroupée ou non, seul le test sur le portail de Free, va donner une réponse fiable.

Si lors du test sur le portail Free, on vous propose une Freebox V6 Révolution, c'est que la zone est bien dégroupée par Free. Si on ne vous propose qu'une Freebox Crystal, la zone est non dégroupée et l'abonnement sera sans accès TV.
  Test d'éligibilité sur le portail Free

Cette situation parfois transitoire peut intervenir lors du dégroupage de la zone par Free ou bien lors de la mise en place d'un NRA-MeD (NRA de Montée en Débit) et dans ce cas, Free n'a pas toujours mis en place le dégroupage au départ, il peut intervenir ensuite. En attendant la connexion Freebox est reliée en zone non dégroupée sur les équipements DSLAM Orange dans le Répartiteur (Central Téléphonique)

La mise en place de ces nouveaux équipements Free en IPV6 a complexifié également la détection des nouvelles connexions Free que ce soit en ADSL ou en fibre Optique en architecture EPON

Pour faciliter la localisation de ces nouveaux équipements, un outil communautaire a été mis en place depuis le site Lafibre.info et permet à tous les Freenautes qui le souhaitent de contribuer en indiquant leur localisation.

L'outil collecte uniquement la portion de votre adresse IPv6 qui est utile pour déterminer à quel équipement vous êtes relié. Cette portion est partagée par plus de 200 abonnés et ne permet donc pas de vous identifier précisément.

  FreePON ... Pour participer

  FreePON : Suivi géographique des déploiements avec l'architecture IPv6 natif ... Pour en savoir plus