On est en déplacement, on a besoin de vérifier un réglage réseau ou de récupérer un fichier sur le disque dur de la Freebox, et on tape machinalement mafreebox.freebox.fr dans le navigateur. Page blanche. Cette adresse ne fonctionne que depuis le réseau local, et c’est la première incompréhension que rencontrent la plupart des abonnés Free.
Pourquoi mafreebox.freebox.fr ne répond pas depuis l’extérieur
L’adresse mafreebox.freebox.fr est un alias DNS qui pointe vers l’IP locale de la Freebox Server (généralement 192.168.1.254). Depuis un réseau Wi-Fi extérieur, un partage de connexion mobile ou le Wi-Fi d’un hôtel, cette résolution DNS n’aboutit tout simplement pas : le navigateur cherche une machine locale qui n’existe pas sur le réseau où l’on se trouve.
Ce n’est pas un bug. Free a conçu cette adresse pour un usage domestique uniquement. Pour piloter Freebox OS à distance, il faut passer par un autre chemin, généré par la box elle-même lors de l’activation de l’accès distant.
Activer l’accès distant dans Freebox OS : le sous-domaine HTTPS sur freeboxos.fr
Quand on active l’accès distant depuis l’interface locale (Paramètres > Gestion des accès > onglet « Accès distant »), la Freebox génère automatiquement un sous-domaine aléatoire en HTTPS sur freeboxos.fr. C’est cette URL, et non mafreebox.freebox.fr, qui permet de se connecter depuis l’extérieur.
L’URL ressemble à quelque chose comme https://xxxxx.freeboxos.fr, avec une chaîne de caractères propre à chaque box. On la note, on la met en favori, et c’est elle qu’on utilisera en mobilité.
Validation physique obligatoire sur le boîtier
Un point que beaucoup de guides survolent : la validation physique sur le boîtier Freebox est obligatoire pour finaliser l’activation. Selon le modèle, il faut appuyer sur la flèche droite de l’écran LCD ou sur un bouton de façade. Sans cette manipulation, l’accès reste bloqué même si tout semble correct dans l’interface web.
Si on n’est pas physiquement devant la box au moment de l’activation, on est coincé. Il faut donc prévoir cette étape avant de partir, pas après.
Adresse IPv4 full-stack : le prérequis réseau souvent ignoré
On a activé l’accès distant, on a validé sur le boîtier, et pourtant la connexion depuis l’extérieur échoue. Dans beaucoup de cas, le problème vient de la configuration IP de la ligne Free elle-même.
La stabilité de l’accès distant dépend fortement de l’activation de l’option adresse IPv4 fixe full-stack sur la ligne. Par défaut, certaines lignes Free utilisent un adressage partagé (IPv4 en mode « delegation ») qui rend l’accès entrant difficile, voire impossible.
Cette option s’active depuis l’espace abonné Free (et non depuis Freebox OS). Les retours varient sur le délai de prise en compte : certains abonnés rapportent un fonctionnement immédiat après redémarrage de la box, d’autres constatent un délai de propagation.
Vérifier son type d’adressage
- Se connecter sur l’espace abonné Free (portail free.fr, rubrique « Mon abonnement »)
- Chercher l’option « Adresse IPv4 fixe » ou « IPv4 full-stack » et l’activer si elle ne l’est pas
- Redémarrer la Freebox Server après activation pour que la nouvelle configuration prenne effet
- Vérifier ensuite dans Freebox OS (Paramètres > Mode de connexion internet) que l’IP publique est bien attribuée en propre à la box
Sécuriser la connexion distante à Freebox OS
Ouvrir l’accès distant à sa box revient à exposer une interface d’administration sur internet. Quelques réglages réduisent la surface d’attaque sans compliquer l’usage quotidien.
Le mot de passe administrateur de Freebox OS doit être robuste. Si on utilise encore le mot de passe par défaut ou un code trop court, c’est le moment de le changer (Paramètres > Gestion des accès > Mot de passe). On choisit un mot de passe unique, distinct de celui de l’espace abonné Free.
Port HTTPS et profil d’accès
Freebox OS permet de modifier le port HTTPS de l’accès distant. Changer le port par défaut n’est pas une mesure de sécurité absolue, mais ça réduit les scans automatisés qui ciblent les ports standards.
On peut aussi créer un profil utilisateur avec des droits limités pour l’accès distant, plutôt que d’utiliser systématiquement le compte administrateur. Ce profil permet par exemple de consulter les fichiers ou les téléchargements sans pouvoir modifier la configuration réseau.
- Changer le port HTTPS distant dans Paramètres > Gestion des accès > onglet « Accès distant »
- Créer un profil non-administrateur pour l’usage courant à distance
- Désactiver l’accès distant quand on n’en a plus besoin (vacances terminées, dépannage ponctuel effectué)
Alternative VPN : accéder au réseau local complet via WireGuard
L’accès distant via freeboxos.fr limite l’interaction à l’interface Freebox OS. Si on a besoin d’accéder à d’autres machines du réseau local (un NAS, une caméra IP, un serveur domotique), un VPN auto-hébergé sur la Freebox couvre davantage de cas d’usage.
Les Freebox récentes (Delta, Pop, Ultra) intègrent un serveur VPN WireGuard directement dans Freebox OS. WireGuard est plus léger et plus rapide que l’ancien protocole OpenVPN proposé sur les modèles précédents.
La configuration se fait dans Freebox OS > VPN Server > WireGuard. On génère un profil client qu’on importe ensuite dans l’application WireGuard sur son téléphone ou son ordinateur portable. Une fois le tunnel activé, l’appareil distant se comporte comme s’il était connecté au réseau domestique, et mafreebox.freebox.fr redevient accessible normalement.
Cette approche demande un peu plus de configuration initiale, mais elle offre un accès chiffré à l’ensemble du réseau local, pas uniquement à l’interface de la box. Pour du télétravail régulier ou de la gestion domotique, c’est la solution la plus polyvalente. Le prérequis reste le même : disposer d’une adresse IPv4 full-stack pour que le tunnel VPN soit joignable depuis l’extérieur.
