Cómo sustituir router 10Gb de Digi por un Mikrotik y stick SFP+ ONT XGS-PON con firmware 8311

He vuelto a Digi y me han puesto el nuevo Tp-Link XGB430v Pro con la fibra PRO-Digi. A ver, seamos sinceros, es un aparato excelente. La wifi que tengo con mi AP no es mejor, y el router tiene un desempeño perfecto para el 99.9% de los usuarios. Pero los que tenemos nuestros equipos eso nos da lo mismo, queremos nuestros cacharros, ya configurados, con todo lo adicional que nos aportan (o no).

Info/Relacionados

Mi plan para "sustituirlo" pasaba por ponerlo en modo Bridge/puente y ya, porque pasaba de comprar una ONT de ~150€, PERO tenía echado el ojo a un stick SFP+ para que hiciese de ONT visto en este post, así que he mirado si ese método servía para Digi y parecía factible, de sobra mencionado en este otro post (página 6 aprox).

Otro post digno de mención es este, donde se detalla cómo acceder a secciones capadas del Tp-Link.

Equipo

Mi router es un Mikrotik RB5009. Solo gestiona la VLAN y el PPPoE, de sobra documentado por todas partes cómo hacerlo.

Por supuesto, al ser un equipo con 1 SFP+, 1 puerto 2.5Gb y resto de 1Gb, los 10 quedan desaprovechados en su mayoría (obvio). En mi caso tengo a parte un switch de 10/2.5Gb conectado a este puerto de 2.5, donde tengo el NAS, el AP y otros equipos. Casi toda la red me va a 2.5. Más que de sobra, por ahora. Esperando al nuevo RB… :)

El stick SFP+ es uno pillado en Alibaba: Yunvo 10G SFP+ Web Gui 8311 Firmware XGSPON ONT ONU. La clave aquí es el firmware 8311, pillé este por ser el más barato que he encontrado, ya que la intención era "probarlo". Se menciona en el primer post linkado.

Configurar Mikrotik

Primero dejé lista la VLAN y PPPoE , el resumen sería:

/interface vlan add interface=sfp-sfpplus1 name=vlan20-digi-internet vlan-id=20 /interface pppoe-client add disabled=no interface=vlan20-digi-internet max-mru=1500 max-mtu=1500 name=pppoe-digi profile=default-encryption add-default-route=yes password=PedirADigi user=1234567890@digi

Nada nuevo, se detalla en miles de sitios por internet.

Toca hacer funcionar el stick. El siguiente comando sirve para que Mikrotik detecte el stick incluso sin la fibra conectada, sino puede "ignorarlo" al no tener señal y no arrancarlo:

/interface ethernet set sfp-sfpplus1 sfp-ignore-rx-los=yes

Ahora ya enchufar el stick, sin la fibra pinchada.

Los siguiente comandos son para poder acceder al interface del stick , el primero para enrutar peticiones al stick, el segundo me tocó meterlo porque aunque tenía ping al stick desde el router, desde equipos de la LAN no:

/ip address add address=192.168.11.2/24 interface=sfp-sfpplus1 comment="stick xgspon mgmt" /ip firewall filter add chain=forward action=accept src-address=192.168.1.0/24 dst-address=192.168.11.1 comment="stick xgspon mgmt"

Para probar si el stick está UP (tarda 1 minutillo en arrancar), un simple ping:

/ping 192.168.11.1 interface=sfp-sfpplus1

Configurar el stick SFP+ ONT 8311

Ahora ya podemos entrar al stick via http://192.168.11.1 , usuario root, pass en blanco. El stick gracias a dios viene en inglés y no en chino.

En el menu, 8311 - Configuration (primera opción) solo tenemos que rellenar el campo PON Serial Number (ID ONT) con el número de serie de nuestro Tp-Link. Lo podéis ver en el propio router o en la sección Mi Digi.

El formato que veréis será como 54504C4712345678. Ese inicio 54504C47 corresponde a TPLG en hex, el resto de números quedan como están. El resultado sería algo como TPLG12345678 (variando esos 12345678 en vuestro caso). Los router Zyxel y Zte viejos tienen otro prefijo, buscad cual tocaría en su caso.

Una vez rellenáis ese campo Y NADA más, reiniciad el stick en System - Reboot. Esperáis que vuelva a tener ping y ya conectáis la fibra. En mi caso a la primera me dió estado O5.1 en 8311 - Status.

Final

Yo he dejado el sfp-ignore-rx-los=yes activado, pero he desactivado el address y el filter del firewall.

Algunos detalles del stick es que el Overview del inicio no mostraba bien el estado de la fibra, pero en el menú si. Además la UI que lleva (es un LuCI recortado) va lenta de cojones. Tanto que de hecho ahora no me deja acceder, se ha debido caer, tendría que volver a reiniciarlo. Pero la fibra va.

Los test me dan consistentemente los 2.5 del puerto al que conecto casi todo:

Más de un test por diferentes puertos no se ven afectados. Pero no puedo probar más de eso, por ahora esto me sobra y era lo que esperaba/quería. ¿Se calienta? si, pero no lo veo grabe. Está calentito pero nada serio.

El siguiente paso que me gustaría probar es intentar meter el firm "base" al stick, o ver qué más se puede hacer con él, pero eso será otra historia. Por ahora me he quitado un aparato (ONT/Router de operadora), que no es poco.