sujet Re: Firmware 2.5.10 Instable dans Livebox

Firmware 2.5.10 Instable

Legrandhuit — Thu, 12 Mar 2020 06:54:31 GMT

Bonjour,

Suite au passage du firmware de ma livebox 5 en 2.5.10, j'ai plusieurs problèmes:

- Après reboot (hard ou soft), des ip sont réattribués (en dhcp) à des équipements ayant déja eu une ip avec un bail encore actif.

- Mes redirections NAT du port 443 vers une ip interne semblent ne plus fonctionner au bout d'un certains temps (alors que la regle est présente, et suite à un reboot cela refonctionne)

Je n'avais pas ce genre de soucis en version majeur 1 du firmware.

Est-ce que des correctifs sont en cours? Le fonctionnemen actuel n'est vraiment pas stable.

Cordialement

Re: Firmware 2.5.10 Instable

JuanLucas38 — Thu, 12 Mar 2020 17:16:14 GMT

Bonsoir @Legrandhuit

Tu es bien sur que ce soit une LB5 ?.

Re: Firmware 2.5.10 Instable

Legrandhuit — Thu, 12 Mar 2020 21:59:42 GMT

Oui pourquoi ?

Re: Firmware 2.5.10 Instable

HiSpeed — Fri, 13 Mar 2020 12:23:30 GMT

Bonjour @Legrandhuit et @JuanLucas38

Le firmware 1.12.16, que certains ont toujours sur leur Livebox 5, a été mis à jour récemment par le 2.5.10.

Comme à l'accoutumée, Orange ne communique rien sur ces mises à jour, et pour cause, elles sont développées de manière très obscure et peu professionnelle.

Le passage de la version 1 à 2 semble indiquer qu'il y a eu des modifications majeures, mais rien n'est moins sûr...

Peut-être même que certains utilisateurs, comme @Legrandhuit , servent de "cobayes"...

----

Re: Firmware 2.5.10 Instable

Bryan77 — Fri, 13 Mar 2020 15:49:27 GMT

Bonjour, @HiSpeed @Legrandhuit @JuanLucas38 ,

Perso je suis toujours à la version 1.11.12.

Voici ce que j'ai trouvé sur le site tous les drivers : Par ailleurs, d'autres utilisateurs ont commencé à recevoir ces jours-ci une autre mise à jour numérotée, cette fois, 2.5.10. Avec le passage du firmware en version 2.x, on peut supposer qu'une modification majeure a été mise au point mais, là encore, aucune communication de l'opérateur pour l'instant..

Re: Firmware 2.5.10 Instable

JuanLucas38 — Sun, 15 Mar 2020 11:16:04 GMT

@Legrandhuit @Bryan77 @HiSpeed

1.12.16 pour l'instant.

Re: Firmware 2.5.10 Instable

Speculos93 — Fri, 27 Mar 2020 11:51:28 GMT

Bonjour,

J'ai aussi ce firmware et le NAT Forwarding / Hairpinning est hors service sur ma Livebox 5.

J'ai du passer par la DMZ et mettre en place un firewall logiciel avec gestion du NAT en plus pour avoir un retour à la normal.

Si quelqu'un à des informations sur les modifications de ce firmware je suis curieux.

A+

Re: Firmware 2.5.10 Instable

medae666 — Fri, 08 May 2020 06:49:43 GMT

Oui, une horreur ce 2.5.10...

Re: Firmware 2.5.10 Instable

Queenmallory — Fri, 08 May 2020 20:04:25 GMT

Bonsoir tous le monde,

En fait c'est le loopback qui à été touché et surement brisé au niveau du NAT.

J'ai reçu la mise à jour 2.5.10 avant hier et c'est une horreur. J'avais accès à mon site, mes mail... hébergés sur mon NAS Synology en local depuis mon domaine et j'ai maintenant l'erreur : ERR_EMPTY_RESPONSE. Comme si ont étais repartit sur une Livebox 3.

Donc pour faire mes tests obliger de tester sur smartphone en 4G ou bien en lançant Tor Browser.

Par contre, comme dit par @Speculos93 le DMZ fonctionne, mais je ne trouve pas cela top niveau sécu, même si ont peu gérer les règles du firewall depuis le NAS.

Moi je dis super, pour la toutes nouvelle Livebox 5 qui se doit d'avoir les meilleurs spec et au final on se retrouve dans le passé.

Allé bonne soirée, en espérant que les dev Orange corrigent le tire.

Prenez soins de vous.

A+

Re: Firmware 2.5.10 Instable

Nicolas_M — Mon, 11 May 2020 06:36:03 GMT

Bonjour @Queenmallory,
Afin de vous apporter mon aide et d'accéder à votre dossier, je vous invite à me communiquer en message privé vos coordonnées (nom, prénom, numéro de ligne fixe, adresse postale complète et numéro de mobile).

Bonne journée.
Nicolas

Re: Firmware 2.5.10 Instable

melet39 — Mon, 11 May 2020 06:48:20 GMT

bonjour @Queenmallory

accepte l'aide du webconseiller,clic sur message privé en orange dans son post et fournis les infos demandées en privé
_
cdt

Re: Firmware 2.5.10 Instable

Queenmallory — Mon, 11 May 2020 09:25:33 GMT

@melet39 a écrit :
bonjour @Queenmallory

accepte l'aide du webconseiller,clic sur message privé en orange dans son post et fournis les infos demandées en privé
_
cdt

Bonjour,

C'est fait mais il ne réglera rien de lui même, sauf si il fait partit de SagemCom et d'Orange en même temps au service developpement ?

Je ne suis même pas sûr qu'il sache ce qu'est un loopback.

Bonne journée.

Prend soin de toi.

A+

Re: Firmware 2.5.10 Instable

melet39 — Mon, 11 May 2020 11:34:47 GMT

re @Queenmallory

merci de ton retour,il va contacter le service concerné

bonne journée

Re: Firmware 2.5.10 Instable

poupette35 — Tue, 12 May 2020 21:36:01 GMT

Lundi matin, mon serveur domotique m'a remonté un SMS pour m'informer qu'une de mes caméras IP était down. Je me connecte depuis chez moi en https avec l'url issue de mon dns, sur mon serveur domotique local, et là problème de certificat NET::ERR_CERT_AUTHORITY_INVALID avec un certificat d' "Orange Devices Generic27 CA" qui est invalide !!!

Je me connecte sur la livebox et je creuse le pb pour m'aperçevoir que la réservation DHCP au niveau de la box a sauté !!!! Je rajoute cette résa et tout repart, au passage ce n'est pas la seule qui a sauté car il m'en manquait environs 10 autres !!!!

Au passage, je m'aperçoit que ma box est passée en 2.5.10, malheur !!!!! Même problème ? Probablement :? -(

En résumé:

- depuis mon mobile en 4G, je vois bien mes équipements en accédant via l'url du DNS et dans ce cas le certificat est bien le miens, celui que j'ai sur l'équipement que je souhaite accéder.

- depuis mon réseau local, je ne peux plus utiliser l'url en https car je tombe systématiquement sur un certifcat dorange qui n'est pas valide => normal c'est celui de la box et la page restituée est celle de mon équipement qui est dérrière la box.

+1 pour qu'Orange fasse quelque chose, ont-il vraiment compris le pb ? car là ce n'est pas franchement pro

Re: Firmware 2.5.10 Instable

JuanLucas38 — Wed, 13 May 2020 17:14:50 GMT

Bonjour @poupette35

Même problème évoqué sur ce sujet :

https://communaute.orange.fr/t5/Livebox-5/Suite-au-changement-de-firmware-2-5-10-cette-nuit-la-fonction/m-p/2209418#M4650

Re: Firmware 2.5.10 Instable

HooK81 — Tue, 19 May 2020 15:46:58 GMT

Bonjour,

Vous avez trouver une solution a ce problème de redirection sur le port 443 ?

Il vient d'apparaitre chez moi...

La DMZ est clairement pas un choix valable sur le long terme :-(

Re: Firmware 2.5.10 Instable

Speculos93 — Tue, 19 May 2020 18:33:00 GMT

Salut,

Pour moi la DMZ est clairement le choix sur le long terme, tous les opérateurs la propose, et du coup on s'affranchit de ce dernier sur tous les accès.

Après c'est vrai que gérer un firewall logiciel c'est pas donné à tout le monde, mais je pense qu'à partir du moment ou on comment à héberger des services tels que HTTPS, SSH, FTP, SFTP c'est faisable.

Depuis que je gère tout en dehors de la box, plus de soucis de firmwares, sauf si ce dernier fait sauter la DMZ...

Re: Firmware 2.5.10 Instable

Inkless — Sun, 07 Jun 2020 17:08:15 GMT

Sauf que c'est une solution pour un problème qui ne devrait pas exister.

Tous les hosts ne sont pas fait pour être front facing, sans un gros coup de hardening. Pourquoi devrait-on avoir a faire tourner un tunnel restrictif ou autre pour obtenir le même résultat qu'un port forwarding+loopback qui devrait être fonctionnel en premier lieu?

Le seul cas qui le justifierait est le cas présent: un firmware de routeur écrit par des singes, et personne d'assez compétent à mériter son salaire pour faire de la relecture avant le déploiement, et une circonvolution de mesures totalement artificielles pour rendre difficile d'utiliser un autre matériel (qui marche!) que le leur (qu'ils ne savent pas maintenir) sur leur réseau alors que ce serait possible en levant certaines restrictions.

J'aurais du mal a trouver un routeur, 1gbps ou 10gbps, fibre ou cuivre, de chez Cisco, Microtik ou Ubiquiti qui ai d'énormes problèmes.

Un routeur Sagemcom/Orange qui a de gros problèmes par contre? Pas compliqué à trouver, Allez sur la page d'accueil, maintenant ou sur wayback machine, n'importe quelle année depuis la création de leur offre internet.
Le premier routeur que vous verrez sera toujours un routeur avec beaucoup de problèmes, car ils ont et/ou ont eu tous un problème majeur jusqu'à maintenant.

Que des tables NAT sautent, ça peut arriver. Vous avez une config qui marche, vous en faites une backup. Il y a un problème? Vous restaurez la backup de configuration. Problème réglé. Si vous avez pas de backup... la faute n'est pas que du coté du matériel, mais aussi de l'utilisateur.

Mais recourrir au DMZ parce qu'ils sont a ce point incompétents qu'ils déploient un firmware pour routeur qui rempli même pas des fonctions basiques d'un routeur... router le traffic? J'ai pas envie de changer la topologie de tout mon réseau pour palier à ce genre de stupidités.

Un loopback DOIT fonctionner. Point.

Dans les années à venir, je vais probablement aller mettre mon pognon chez un autre FAI, à moins qu'Orange soit autorise le matériel tiers sans avoir à flasher des SFP+ sourcés sur un site asiatique (et qui peut se voir non-fonctionel du jour au lendemain), soit aient un boiter ONT fibre-> 10gbps base T, pas comme l'horreur actuelle qui est capée a 1gbps.

Serait-ce si difficile, si vous voulez garder un réseau uniforme mais sans pourrir la vie à vos clients, de simplement proposer de louer un connecteur SFP+, supporté et garanti de rester fonctionnel car made-in-home et pas bricolé, pour qu'on puisse simplement les connecter au WAN d'un routeur digne de ce nom, en rack, fait par des gens qui ne s'en balancent pas, plutot que de louer un calle-porte a LEDs que vous appelez une boite de vie mais qu'on veut tous mettre à mort?

(Actuellement je suis sur l'offre à 2gbps et je cape a 1.7gbps... ce qui est correct vu comme ça, MAIS c'est uniquement avec deux machines simultanées que j'atteins ce genre de vitesses, car évidement, intelligents les mecs, 2gbps sur le WAN fibre mais la LB5 n'a que des ports LAN 1gbps aux fesses, et ne supporte pas l'aggrégation de liens... avant je trouvais ça presque drôle, mais de voir qu'ils font de pire en pire avec des firmwares foireux tartinés par dessus, je n'en ri plus vraiment.)

Re: Firmware 2.5.10 Instable

medae666 — Wed, 22 Jul 2020 15:05:41 GMT

La DMZ n'est clairement pas la solution, sauf à être un expert en secu info.

https://communaute.orange.fr/t5/Livebox-5/Suite-au-changement-de-firmware-2-5-10-cette-nuit-la-fonction/td-p/2202621/page/17

Re: Firmware 2.5.10 Instable

Inkless — Wed, 12 Aug 2020 11:37:53 GMT

On est bien d'accord.

Et même en étant un expert en sécurité, le fait est que certains OS sont tout simplement pas faits pour être front-facing.
Unraid en front facing par exemple, c'est une idée dégueulasse.
Le DMZ sur un Pfsense par contre, OK, mais de 1, la plupart des gens n'ont pas de machine dédiée pour Pfsense, ou pas le nécessaire pour le faire tourner en VM, ou simplement pas les compétences, et de 2, servir de parefeu et filtrer le traffic, c'est ce que la box est déjà sensé faire de base.

Orange a dû se dire que c'était un compromis valide de faire choisir ses clients entre router leur traffic et sécuriser leur réseau, sur un "routeur" qui est même pas fichu de pondre du bridging ou du bonding, ou même quelque chose d'aussi basique que des VLan.

Et il leur aura juste fallût quoi... 5 mois pour corriger le problème?