Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
3795
)
-
▼
abril
(Total:
978
)
-
SAP npm infectados roban credenciales
-
GPT-5.5 presenta riesgos similares a Claude Mythos...
-
Exempleado de Google en IA logra 1000 millones en ...
-
Extensión de Cursor AI accede a tokens de desarrol...
-
La app espía secreta de Italia al descubierto: cóm...
-
Gemini crea archivos Office gratis desde el chat
-
Gemini añade Nano Banana y Veo a Google TV y Chrom...
-
Denuvo cae pero sigue fastidiando a usuarios legít...
-
España aprueba una iniciativa para limitar los blo...
-
Meta planea abastecer sus centros de datos de IA c...
-
Claude Cursor borra datos y backups de empresa en ...
-
Copy Fail es un vulnerabilidad critica kernel de L...
-
China exige baterías ignífugas en coches eléctrico...
-
Fraude masivo con SMS falsos de multas tráfico
-
Jugadores de Minecraft infectados por LofyStealer ...
-
NVIDIA Nemotron 3 Nano Omni dota de sentidos a los...
-
Microsoft reducirá el consumo de RAM en Windows
-
Alerta por fraude que roba cuentas bancarias con M...
-
GitHub pierde usuarios por fallos constantes
-
Sony exige conexión mensual para juegos digitales ...
-
Analista revela alianza OpenAI con MediaTek y Qual...
-
Nuevo sistema genera errores intencionales en corr...
-
Nuevo ataque BlobPhish roba credenciales de inicio...
-
Meta transmitirá energía solar desde el espacio pa...
-
Meta cobraría por guardar chats en WhatsApp
-
IA supera en gasto a salarios humanos
-
Amazon presenta IA que vende por voz como un humano
-
Nuevo grupo de Ransomware Vect 2.0 RaaS ataca sist...
-
Robots humanoides en aeropuertos japoneses por tur...
-
La tasa de fallos de las CPU Intel Raptor Lake sup...
-
Samsung revela prototipo de Galaxy Glasses sin cámara
-
Seis centros de datos de IA propuestos para un pue...
-
WhatsApp prueba su propio proveedor de copias de s...
-
Magnific la nueva era de Freepik con IA
-
Grave vulnerabilidad en autenticación de cPanel y WHM
-
GitHub Copilot limita sus peticiones en junio
-
Grupo ShinyHunters hackea Vimeo
-
Google firma acuerdo clasificado de IA con el Pent...
-
Intel Core 5 320: prometedor para portátiles Windo...
-
Cierre de Kodispain: el addon más usado en Kodi en...
-
Kernel Linux pierde 138 mil líneas y decepciona a ...
-
Generador de malware ELF para Linux elude detecció...
-
ASUS presenta nuevas fuentes de alimentación TUF G...
-
Corsair ThermalProtect: cable diseñado para evitar...
-
El SoC Google Tensor G6 tendrá una GPU PowerVR del...
-
Cómo mantener la seguridad en redes Wi-Fi públicas
-
Canonical integrará IA en Ubuntu
-
PS5 ahora puede funcionar con Linux como un PC gamer
-
Google enfrenta protesta masiva de empleados por c...
-
Microsoft libera el código fuente de MS-DOS 1.0 en...
-
Rompen la protección anti-piratería de Denuvo
-
Microsoft reemplaza Copilot en el Bloc de notas de...
-
La Comisión Europea aprecia que Meta infringió la ...
-
Popular paquete de PyPI con 1 millón de descargas ...
-
Vision Pro revolucionan cirugías de cataratas
-
PS5 podría exigir conexión mensual a internet
-
Movistar presenta fibra On/Off con pago por uso di...
-
Pixel 11 usará GPU antigua para abaratar costos
-
Sinceerly es un plugin engaña a IA con errores ort...
-
Windows Remote Desktop deja fragmentos de imágenes...
-
Vulnerabilidad crítica de RCE en GitHub.com y Ente...
-
China construirá superordenador con 47 mil CPU nac...
-
WhatsApp lanzará almacenamiento cifrado para chats
-
Envía tu nombre al espacio con satélites de la NASA
-
Inyección SQL crítica en LiteLLM pone en riesgo cl...
-
OpenAI lleva su IA a Amazon tras terminar pacto co...
-
Samsung presenta monitor 6K para gaming Odyssey G8
-
Múltiples vulnerabilidades en OpenClaw permiten el...
-
cPanel advierte sobre fallo crítico de autenticaci...
-
FRITZBox 5690 vs 5530 Fiber comparativa
-
Gemini anticipa tus necesidades en el móvil
-
Bizum revoluciona su servicio en España desde el 1...
-
Adobe mejora Photoshop y Lightroom con novedades
-
Europa exige a Google permitir IA rivales en Android
-
Ubuntu incorporará IA en 2026
-
Atentado a Trump dispara ventas de juego del sospe...
-
Magnific la app española de IA para creativos supe...
-
La nueva app de Instagram lanzada en España: Insta...
-
Lenovo vende portátiles de 120 Hz, pero cuando los...
-
YouTuber crea memoria RAM en un laboratorio que hi...
-
Dispositivo a nanoescala genera electricidad conti...
-
Kingston DC3000ME PCIe 5.0, SSD NVMe U.2 de hasta ...
-
Las placas base de MSI serán menos peligrosas para...
-
Nueva campaña de BlueNoroff usa PowerShell sin arc...
-
Nuevo malware usa ofuscación y entrega de carga po...
-
La comunidad de impresión 3D se organiza contra le...
-
Agente de IA con Claude borra base de datos de emp...
-
Samsung presenta una pantalla LED de cine de 14 me...
-
El error de poner el repetidor Wi-Fi cerca del router
-
Linux: el kernel superará pronto los 40 millones d...
-
China muestra a Lingsheng, el superordenador a exa...
-
NVIDIA lanza una GeForce RTX 5070 Laptop con 12 GB...
-
Alertan sobre Claude Mythos capaz detectar vulnera...
-
Claude ahora detecta fallos en código con Bugcrawl
-
Malware oculto en app con un millón de descargas: ...
-
El legendario emulador de Nintendo ZSNES reescrito...
-
OpenAI lanzará su propio móvil
-
Malware previo a Stuxnet atacaba software industrial
-
Noctua publica archivos CAD 3D gratuitos para sus ...
-
Vulnerabilidad crítica de inyección SQL en LiteLLM
-
-
▼
abril
(Total:
978
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
SFP+ ONT con el firmware 8311 para la red XGS-PON de Movistar 10Gbps
La mayoría de los ONT funcionan con un firmware personalizado que implementa integraciones específicas del fabricante y del proveedor de servicios de Internet (ISP), y su funcionalidad está restringida para adaptarse a los requisitos del servicio. El rendimiento de los ONT suele variar en función del OLT y de la configuración aplicada por el ISP; por motivos de comodidad, a menudo resulta conveniente cambiar de un ONT externo a un SFP o viceversa, pero la mayoría de los OLT realizan tantas comprobaciones en el ONT que una simple sustitución resulta casi imposible.
La tecnología de fibra hasta el hogar (FTTH) está revolucionando la conectividad a internet. Sin embargo, los dispositivos cerrados que ofrecen los proveedores de servicios de internet suelen limitar la libertad de los usuarios. Si tiene un router o switch con interfaz SFP+, como Ubiquiti Cloud Gateway Fiber UCG., la serie CCR de Mikrotik o un dispositivo OPNsense, el XGSPON ONU Stick SFP+ puede ayudarle a superar estas limitaciones y conectarse directamente a la red de fibra óptica mediante su hardware.
Movistar no quiere que quitemos su router.. Para que un Stick SFP+ con firmware 8311 engañe a la OLT (la centralita de Movistar) y pase del estado O3/O4 al deseado O5 (operativo), necesitas configurar una "identidad completa".
¿Qué es un XGSPON ONU Stick SFP+?
El XGSPON ONU Stick SFP+ es una unidad de red óptica (ONU) compacta, diseñada en formato SFP+ (Small Form-Factor Pluggable Plus), que admite velocidades de hasta 10 Gbps. Integra la recepción y conversión de señales de fibra óptica, convirtiendo las señales del protocolo XGSPON o XGS-PON en una salida Ethernet, que puede conectarse directamente a su router o switch.
- SFP (Small Form-Factor Pluggable)
A diferencia de las ONU tradicionales, este módulo no requiere alimentación adicional ni cable Ethernet; funciona simplemente conectándose al puerto SFP+ del dispositivo. Basado en el estándar XGS-PON (ITU-T G.9807.1), proporciona velocidades simétricas de 10 Gbps de subida y bajada, lo que lo hace ideal para actividades que requieren un gran ancho de banda, como la transmisión de vídeo 4K/8K, los juegos en la nube o las redes empresariales.
Introducción básica
El Firmware 8311 no es un firmware oficial de ningún fabricante, sino un proyecto comunitario de entusiastas (muy activos en Discord y GitHub) diseñado específicamente para "liberar" y hacer compatibles ciertos módulos SFP+ y ONTs XGS-PON con operadoras que, como Movistar, ponen trabas al uso de equipos propios.
El nombre proviene del estándar IEEE 802.3ah (aunque es más un nombre clave del grupo) y su objetivo es permitir que un usuario pueda saltarse el router del operador usando un simple "stick" SFP+ conectado directamente a su OPNsense o switch.
Red óptica pasiva simétrica de 10 Gigabits
XGS-PON es un estándar de red óptica pasiva de 10 Gigabits (ITU-T G.9807.1) que ofrece velocidades simétricas de hasta 10 Gbit/s.
Utiliza longitudes de onda distintas para la transmisión descendente (1577 nm) y ascendente (1270 nm), empleando multiplexación por división de tiempo (TDM) y acceso múltiple por división de tiempo (TDMA), respectivamente.
Como sucesor del GPON, no es compatible con versiones anteriores debido a que utilizan longitudes de onda diferentes. Sin embargo, esta diferencia permite que el XGS-PON coexista en la misma fibra que el GPON mediante la multiplexación por división de longitud de onda (WDM).
Conectores de fibra óptica
En el ámbito de los equipos de telecomunicaciones, las líneas de datos, la televisión y el cable, así como en otros sectores industriales, se utilizan numerosos conectores, tanto estándar como patentado
Pulido de conectores de fibra óptica
Los estándares APC y UPC utilizan diferentes métodos de pulido de los casquillos de fibra óptica y definen los tipos de conectores de los cables de conexión de fibra óptica. Estos determinan la calidad de la transmisión de la onda luminosa de la fibra óptica, que se calcula principalmente en términos de pérdida de retorno óptico y pérdida de inserción¹.
En el lado del ONT se utilizan conectores físicos en ángulo para reducir las reflexiones hacia atrás. En caso de que se introduzcan señales de RF (1550 nm), habrá dos señales que viajarán en dirección descendente (1490 nm + 1550 nm); dado que los sistemas de RF son muy sensibles a las reflexiones, los conectores APC reducen el valor de pérdida de retorno² y son preferibles a los UPC.
Está previsto que los sistemas de próxima generación funcionen en longitudes de onda superiores a 1500 nm, lo que hará que los conectores APC en el lado del ONT sean algo más habitual en el futuro...
Comunicación entre los ONT y el OLT
EPON utiliza mensajes OAM IEEE 802.3ah para el aprovisionamiento, la localización de fallos y la supervisión del rendimiento, junto con los comandos «set» y «get» del SNMP (Protocolo simple de gestión de redes) a través de la IETF (Grupo de Trabajo de Ingeniería de Internet) y las MIB (Bases de información de gestión). Otros mensajes de control son los GATE y REPORT del MPCP para la asignación de ancho de banda.
| Control channel | Format | Used for |
|---|---|---|
| OMCI | Ethernet or ATM | Provisioning of ONT service defining layers above the GTC |
| Embedded OAM | Header overhead | BW granting, encryption key switching, and DBA |
| PLOAM | ATM | Auto discovery and all other PMD and GTC management info. PLOAM messages are directed to ONTs or FF for broadcasts |
Autenticación GPON (Estado de conexión de la ONU)
La información de esta página se ha extraído del estándar GPON y de la información proporcionada por los principales proveedores de equipos GPON; cada elemento contiene una referencia verificable en el estándar.
Estado de activación de la ONU
- O1 Initial state
- O2 Stand-by state
- O3 Serial number state
- O4 Ranging state
- O5 Operation state
- O6 POPUP state
- O7 Emergancy stop state
Fake O5
Un término que se utiliza a menudo es «O5 falso», un nombre poco apropiado que se emplea cuando la activación del mensaje PLOAM se lleva a cabo con éxito, incluida la autenticación del número de serie o del ID de registro. Sin embargo, el fallo se produce más adelante en la cadena de registro, por ejemplo, en OMCI. Se refiere a atributos no válidos de la entidad gestionada que suelen estar relacionados con la integridad del dispositivo, como la versión del hardware o del software.
El proceso para que una ONU sin configurar se conecte a la red implica cinco estados:
- O1 Inicial: el OLT envía un mensaje a la ONU para iniciarla, y la ONU entra en estado de espera;
- O2 Espera: tras recibir el mensaje, la ONU extrae del mismo el valor del delimitador, el nivel de potencia y el retardo de compensación preasignado, y ajusta sus configuraciones en consecuencia, para permitir los intercambios de información posteriores.
- O3 Número de serie: El OLT envía una solicitud de número de serie (SN) a la ONU. La ONU envía su SN al OLT. Tras recibir el SN de la ONU, el OLT asigna un ONU-ID temporal a la ONU.
- O4 Determinación de distancia: El OLT envía una solicitud de determinación de distancia a la ONU. Tras recibir la solicitud de determinación de distancia del OLT, la ONU responde con un mensaje que contiene su SN y su ONU-ID. El OLT calcula el retardo de compensación y lo envía a la ONU en un mensaje. Tras recibir el mensaje, la ONU ajusta el retardo de compensación en consecuencia.
- O5 Operación: El OLT envía una solicitud de contraseña a la ONU. La ONU devuelve una contraseña al OLT.
- O6 Estado LODS intermitente.
- O7 Estado de parada de emergencia.
La contraseña no está configurada en el OLT: si la función de detección automática está habilitada en el puerto PON del OLT, este envía una alarma de detección automática de la ONU a la CLI o al NMS. La ONU solo se conecta con normalidad tras haber sido confirmada.
ONU Vendor ID
4 caracteres ASCII
Es necesario configurarlo para que el OLT autentique tu ONT; lee el número de serie de tu ONT original, que puede estar en formato HEX o ASCII: si está codificado en HEX, debes convertir los primeros ocho dígitos HEX a ASCII; por ejemplo, 48575443 = HWTC.
A continuación se muestra una lista de los ID de proveedor más comunes:
| ID | HEX ID | Vendor Name |
|---|---|---|
ADTN | 4144544e | Adtran |
ALCL | 414c434c | Nokia/Alcatel-Lucent |
ALLG | 414c4c47 | ALLNET |
AVMG | 41564d47 | AVM (FRITZ!Box) |
ASKY | 41534b59 | Askey |
CDKT | 43444B54 | KingType |
CIGG | 43494747 | Cig |
CXNK | 43584e4b | Calix |
DDKT | 44444b54 | DKT |
DLNK | 444c4e4b | Dlink |
DSNW | 44534e57 | DASAN |
ELTX | 454c5458 | Eltex |
FHTT | 46485454 | FiberHome |
GMTK | 474d544b | GemTek |
GNXS | 474e5853 | Genexis |
GPNC | 47504E43 | NuCom |
GPON | 47504f4e | Generic vendor name |
GTHG | 47544847 | Alcatel-Lucent (ODM) |
HALN | 48414c4e | HALNy |
HBMT | 48424d54 | HiSense |
HUMA | 48554d41 | Humax |
HWTC | 48575443 | Huawei |
ICTR | 49435452 | Icotera |
ISKT | 49534b54 | Iskratel |
KAON | 4b414f4e | KAONMEDIA |
LEOX | 4c454f58 | LEOX |
LQDE | 4c514445 | Lantiq |
NOKG | 4e4f4b47 | Nokia (GemTek ODM) |
NOKW | 4e4f4b57 | Nokia (GemTek ODM) |
MSTC | 4d535443 | Mitrastar |
PTIN | 5054494e | Altice/PT Inovação |
RTKG | 52544b47 | Realtek |
SCOM | 53434f4d | Sercomm |
SKYW | 534b5957 | Skyworth |
SMBS | 534d4253 | Sagemcom |
SPGA | 53504741 | SourcePhotonics |
TMBB | 544d4242 | Technicolor |
TPLG | 54504c47 | TP-Link |
UBNT | 55424e54 | Ubiquiti |
UGRD | 55475244 | UGrid |
YOTC | 594f5443 | YOTC |
YHTC | 59485443 | Youhua |
ZNTS | 5a4e5453 | DZS |
ZRMT | 5a524d54 | Zaram |
ZTEG | 5a544547 | ZTE |
ZYWN | 5a59574e | Zyxel |
ZYXE | 5a595845 | Zyxel |
¿Por qué omitir el ONT de tu ISP?
Reemplazar u omitir el Equipo Terminal del Cliente (CPE) de fibra de tu Proveedor de Servicios de Internet (ISP) te otorga un control granular y privacidad, pero traslada la carga del mantenimiento del proveedor hacia ti.
Los riesgos (Por qué NO hacerlo)
Hacer un bypass del CPE añade complejidad y no es necesario ni recomendable para la mayoría de los usuarios.
- Complejidad: El hardware del ISP está diseñado para ser fiable, conveniente y de "conectar y usar". Omitirlo introduce múltiples puntos de falla que requieren intervención manual.
- Carga de Mantenimiento: Te conviertes en el administrador de IT. Esto incluye parchear vulnerabilidades de día cero, gestionar el firmware y monitorear la salud del hardware.
- del Servicio: Los servicios "empaquetados", como el teléfono fijo (VoIP) o la televisión (IPTV), suelen estar "bloqueados" al ISP mediante configuras que no son fáciles de descubrir ni replicar en hardware de terceros.
- Anula el Soporte: Una vez que omites el equipo, la responsabilidad del ISP termina en la calle. Si tu internet cae, es probable que se nieguen a solucionar el problema hasta que el equipo original esté conectado nuevamente.
- Falsas Expectativas de Rendimiento: El perfil de tu ISP define tu velocidad máxima. Cambiar el hardware no aumentará el ancho de banda contratado, aunque puede reducir la sobrecarga (overhead) de la red.
- Costos Ocultos: Alejarse de una puerta de enlace "todo en uno" a menudo requiere la compra de routers independientes, puntos de acceso y módulos SFP, lo que puede inflar rápidamente tu presupuesto.
Las mejoras:
Omitir el CPE del ISP pone el control total de la red en tu borde, permitiendo mejoras en diversas áreas.
- Puente Transparente Real: Elimina el Doble NAT y las tablas de NAT restringidas o los límites de estado del CPE del ISP.
- Rendimiento Optimizado: Supera los cuellos de botella del hardware para asegurar la saturación total del ancho de banda suscrito.
- Mitigación de Bufferbloat: Implementa QoS avanzado para eliminar el bufferbloat y garantizar una menor latencia.
- Privacidad Digital: Evita que el ISP registre tus hábitos de navegación y metadatos mediante DNS cifrado (DoH/DoT/DNSCrypt).
- Bloque Publicidad en Red: Elimina la telemetría y los anuncios en la puerta de enlace utilizando Pi-hole o AdGuard Home.
- Segmentación de Red: Despliega firewalls avanzados (OPNsense/pfSense) y switches gestionables para aislar hardware no confiable (IoT/Cámaras) mediante VLANs.
- Detección de AmenIDS/IPS): Implementa Suricata o Sn el tráfico de red en busca de patrones maliciosos y bloquear amenazas identificadas en tiempo real.
- Enrutamiento Basado en Políticas (PBR): Dirige los flujos de tráfico saliente forzando túneles VPN (WireGuard/OpenVPN) para clientes sensibles.
- Autohospedaje sin Restricciones: Aloja servicios como Plex, Home Assistant o Nextcloud utilizando DMZ y Proxies Inversos (HAProxy/Traefik).
Las dos ONT XGS-PON que se consideran "homologadas" por Movistar para XGS-PON 10Gbps en España son:
1. Nokia ISAM G-010G-Q (o el modelo G-010S-A en formato SFP+)
Es la ONT más conocida. Nokia es el proveedor principal de OLTs (las cabeceras en la central) para Movistar en muchas zonas de España.
El problema: Aunque compres una unidad libre, Movistar no permite el registro manual en su red XGS-PON. La OLT rechaza cualquier equipo cuyo número de serie no esté previamente cargado en su base de datos de gestión (ACS/TR-069).
2. Huawei OptiXstar EN8010Ts-20
Este modelo es el equivalente para las zonas donde Movistar despliega cabeceras Huawei. Es una ONT compacta con puerto de 10GbE (RJ45).
El problema: Al igual que con la Nokia, el sistema de autenticación de Movistar requiere una negociación OMCI específica que incluye certificados que solo vienen en el firmware personalizado de la operadora.
Recordemos que todas las operadoras de España están obligadas por ley a permitir que los usuarios utilicen sus propios equipos si así lo desean.
La Postura de la CNMC
Derecho al Equipo Propio: La CNMC reconoce el derecho de los usuarios a utilizar sus propios equipos terminales (routers), basándose en el Reglamento Europeo de Neutralidad de la Red.
La "Trampa" del Punto de Terminación de Red (PTR): La operadora argumenta que la ONT (el equipo que convierte la luz de la fibra en datos eléctricos) no es un equipo terminal, sino parte de su infraestructura de red. La CNMC tiende a aceptar esta interpretación, considerando que el router es el equipo terminal, pero la ONT es el límite de la red del operador.
Seguridad y Gestión: Movistar justifica el bloqueo de ONTs de terceros (como la Huawei o la ZTE de tu lista) alegando que una configuración incorrecta en XGS-PON podría introducir ruido en la fibra y afectar el servicio de otros clientes en el mismo árbol de fibra.
¿Por qué la CNMC no interviene de forma tajante?
La CNMC tiene una postura que, para los usuarios de OPNsense o routers propios, resulta muy decepcionante. Se basa en una interpretación técnica del Punto de Terminación de Red (PTR):
La ONT es "Red de la Operadora": Movistar argumenta que la fibra óptica es un medio compartido (pasivo) y que una ONT mal configurada o de mala calidad puede meter "ruido" en la longitud de onda y dejar sin servicio a todo un bloque de vecinos.
El límite legal: La CNMC acepta que la operadora defina la ONT como parte de su infraestructura. Por tanto, mientras Movistar te dé una salida Ethernet (vía Modo Monopuesto en tu Smart WiFi 7), consideran que están cumpliendo la ley porque te permiten usar tu propio router (tu OPNsense).
Seguridad vs. Libertad: Para la CNMC, la estabilidad de la red XGS-PON prima sobre el deseo del usuario de eliminar un aparato del enchufe.
Firmware 8311: el estándar de la Comunidad SFP+ ONT
En el contexto del Bypass de ISP, el firmware 8311 es una versión modificada (custom) diseñada para módulos SFP que actúan como terminales de red óptica (ONT). Su objetivo principal es permitir que el usuario tenga el control total sobre la capa física y de enlace de de fibra.
¿Qué hace exactamente este firmware?
Normalmente, las ONT del ISP están integradas en un router cerrado. El 8311 hace que un módulo SFP pequeño realice las mismas funciones que ese router grande, pero de forma transparente:
- Clonación de Identidad: Permite cambiar el Serial Number (SN), el MAC Address y la PLOAM Password. Esto engaña a la central del ISP (OLT) para que crea que el módulo SFP es el router original.
- Modo Puente (Bridge) Nativo: El módulo no hace routing ni NAT; simplemente convierte la luz de la fibra en datos Ethernet, entregando la IP pública directamente a tu propio router (como un pfSense, OPNsense o Ubiquiti).
- Acceso vía SSH/Web: A diferencia del firmware de fábrica, el 8311 suele abrir interfaces de administración para ajustar parámetros de la señal óptica.
Ventajas Técnicas del Uso de SFP+ ONT con FW 8311
2. Reducción drástica de la latencia (eliminando el procesador del router ISP)
3. Ahorro de espacio y energía (sin necesidad de un router WAN externo)
4. Control total sobre la segmentación de la red (VLANs)
El Flujo de Trabajo Típico
- Extracción: Se obtienen las credenciales del router original del ISP.
- Flasheo: Se instala el firmware 8311 en el módulo SFP compatible.
- Configuración: Se inyectan los datos clonados en el módulo mediante comandos de consola. exión:
- Se inserta el módulo en un switch SFP+ o router y se establece la conexión PPPoE o DHCP.
El Firmware 8311 es el mejor aliado por lo siguiente:
Emulación Profunda: A diferencia de una ONT normal, este firmware permite cambiar absolutamente todo: el Vendor ID, el Serial Number, la versión de hardware y, lo más importante, la versión de software. Puedes hacer que el módulo le diga a la centralita Huawei de Movistar: "Soy un router oficial de Movistar con el firmware X".
OMCI "Cocinada": Permite saltarse las restricciones del protocolo de gestión (OMCI). Si la centralita Huawei intenta enviar una configuración que bloquearía una ONT genérica, este firmware la ignora o la responde de forma que la centralita quede satisfecha.
Acceso Root Total: Te da una interfaz web y de consola (SSH) completa para ver en tiempo real por qué la centralita te está rechazando (logs de autenticación PLOAM).
Hardware compatible con el proyecto 8311
Este firmware se suele instalar en "sticks" SFP+ que llevan un procesador potente dentro. Los más famosos son:
ODI Realtek (modelos específicos).
Azores / CIG (los que más se están usando para los 10Gb de Movistar/O2).
FS.com (algunos módulos específicos).
SPF+ ONT para XGS-GPON
Temperaturas
Los sticks XGS-PON se calientan mucho (pueden llegar a 80-90°C). En la comunidad de usuarios de XGS-PON, ponerle disipación activa o pasiva al stick SFP+ no es una opción, es casi una obligación si quieres que la conexión sea estable.
Estos sticks (especialmente el ODI/Realtek) son básicamente un ordenador entero miniaturizado dentro de una cápsula metálica muy pequeña. Al procesar 10 Gbps, generan un calor extremo que puede superar los 80°C-90°C, lo que provoca:
Thermal Throttling: El stick baja su velocidad para no quemarse y tu conexión de 10Gb cae a 1Gb o menos.
Desconexiones (Packet Loss): El procesador del stick se bloquea momentáneamente y el PPPoE puede caer.
Aquí tienes las mejores formas de hacerlo:
1. Disipadores de Cobre/Aluminio (Pasivo)
Qué comprar: Busca disipadores pequeños autoadhesivos (los que se usan para las Raspberry Pi o para las memorias RAM de las tarjetas gráficas).
Cómo ponerlos: Pégalos en las caras planas del stick SFP+. Como un conversor TP-Link MC420L deja parte del stick al aire, aprovecha toda esa superficie metálica.
El truco del "sándwich": Hay usuarios que usan dos disipadores grandes y los sujetan al stick con gomas elásticas resistentes al calor o bridas para maximizar el contacto.
2. Ventilador dedicado (Activo) - LO MÁS RECOMENDADO
Como el stick va insertado en el conversor TP-Link, la mejor solución es flujo de aire directo:
Ventilador USB de 40mm o 80mm: Colócalo justo encima o al lado del conversor TP-Link apuntando directamente al stick SFP+.
Alimentación: Puedes conectarlo a cualquier puerto USB que tengas cerca (incluso al del propio OPNsense si tiene).
Resultado: Con un simple ventilador soplando aire, la temperatura suele bajar de 85°C a unos estables 45-50°C, lo que garantiza que no habrá cortes por calor.
¿Cómo saber si se está calentando?
Desde el firmware 8311, puedes ver la temperatura en tiempo real:
Entra en la web de gestión del stick (
192.168.11.1).Busca la sección de Statistics o SFP Diagnostics.
Busca el valor Temperature.
Ideal: < 60°C.
Peligro: > 75°C.
No esperes a que se corte la conexión. En cuanto tengas el stick y lo pongas en marcha, ponle aunque sea un ventilador pequeño al lado. La latencia y la vida útil del stick lo agradecerán mucho, especialmente con el tráfico pesado de una línea de 10 Gbps.
Dual Firmware
La mayoría de SPF+ ONT utiliza una arquitectura A/B, lo que significa que hay dos imágenes de firmware adyacentes: una imagen activa (el firmware que se está ejecutando actualmente) y una imagen inactiva. Cualquiera de las dos imágenes puede seleccionarse como activa y, tras la actualización, la imagen inactiva se sobrescribirá y se convertirá en la nueva imagen activa tras el reinicio, es decir, la imagen confirmada.
Además, el OLT tiene la capacidad de seleccionar la imagen de firmware activa, actualizar la imagen inactiva y reiniciar el ONT. Por lo tanto, se recomienda instalar el firmware de la comunidad tanto en A como en B...
Router Movistar Wifi 7
Fabricante: Askey Modelo: RTF8316VW Firmware: GL_g1.11_R8316_V2.11
Pantalla principal del firmware 8311 en la IP 192.168.11.1
Los datos que necesitas del router original Movistar para poner en el SFP+ ONT son:
- PON Serial Number (ONT ID): ASKYXXXXXXXX
- Registration ID (HEX): F4XXXXXXXXXXXX
- Mac address clone: la MAC del ASKEY /
La MAC es imprescindible en Movistar y se debe poner en el OPNsense no en el stick SFP+ ONT.
Y en tu router sea OPNsense o un Ubiquiti configurar la VLAN 6 de Movistar:
- VLAND ID: 6
- QOS Tag: 1
GPON Serial NumberASKYXXXXXXXX
PLOAM / Registration IDF4XXXXXXXXXXXX Vendor IDASKY(Fabricante Askey) Equipment IDSoftware Version
RTF8316VWHardware Version
GL_g1.11_R8316_V2.11
REV4
Datos originales del Router Askey de Movistar:
Select Edit Name Adm.State Opr.Status Standard Default VLAN ID Aging Time
✎ Internet WAN Enabled Enabled 802.1Q 6 0
✎ Voice WAN Enabled Enabled 802.1Q 3 0
✎ IPTV WAN Enabled Enabled 802.1Q 2 0
✎ LAN Enabled Enabled 802.1D 0 0
Modelo SPF+ recomendado
Para comprar con el firmware 8311 ya instalado y conector fibra APC (compatible con Orange,Digi y Movistar XGS-PON 10Gbps) :
- Enlaces de datos bidireccionales de fibra única simétricos TX 9,953 Gb/s / RX 9,953 Gb/s con función MAC
- Paquete SFP con capacidad de conexión en caliente y con conector SC/APC
- Versión de firmware 8311 con gestión web
- Rango de temperatura: industrial, de -40 °C a 85 °C
- Compatibilidad con los estándares GPON/XGS-PON/NGPON2
- 256 puertos GEM/XGEM, 64 T-CONTs o 16 LLIDs
- Configuración disponible: PON SN (ONT ID), ID de proveedor, ID de equipo, ID lógico de ONU, contraseña lógica y dirección MAC.
- LD DFB DML de alta potencia a 1270 nm y APD de alta sensibilidad a 1577 nm
- Admite una distancia de transmisión de 20 km con SMF
- Interfaz de entrada/salida de datos compatible con CML
- Bajo nivel de EMI y excelente protección contra descargas electrostáticas (ESD)
- Interfaz de monitorización de diagnóstico digital
- Compatible con Ubiquiti, MikroTik, Netgate, TP-Link, conmutadores y enrutadores de 10 G, versión de firmware 8311 con gestión web, chipset: MaxLinear PRX126 (SMF, 9,953 G-TX/9,953 G-RX, 1270 nm-TX/1577 nm-RX, 20 km, SC/APC, DDM)
- Compatibilidad de firmware: compatible con el firmware comunitario 8311. Configuración optimizada del dispositivo con configuración web en un solo clic. Acceda a la interfaz en 192.168.11.1 utilizando el nombre de usuario root (no se requiere contraseña)
El firmware de la comunidad está disponible en dos (2) variantes: basic y bfw; a efectos de esta guía, nos centraremos en el firmware básico recomendado, que se puede descargar en:
El firmware básico se basa en una versión estándar de MaxLinear OpenWrt 19.07 de Potrontec. Además, incluye interfaces web de Luci personalizadas para facilitar la enmascaramiento y las correcciones mencionadas anteriormente. Y, a diferencia de la variante BFW, no incluye los pésimos parches ni el código innecesario de BFW.
En la página «Firmware», busca el archivo local-upgrade.tar en la carpeta de la descarga extraída y haz clic en «Upload».
Una vez completada la carga, haz clic en «Install and Reboot» para finalizar la actualización.
- Si tienes la variante de firmware Basic >= 2.1.0, utiliza el archivo local-upgrade.tar en la interfaz web o en la herramienta de línea de comandos.
- Si tienes el firmware Azores/BFW o la variante Basic < 2.1.0, utiliza el método de actualización mediante la línea de comandos.
¿Qué es el mib file del firmware 8311??
El archivo MIB (Management Information Base) en el contexto de las ONTs y el firmware 8311 es, en esencia, el "diccionario de comportamiento" que utiliza el stick para comunicarse con la central de Movistar (la OLT).
Cuando conectas el stick, la OLT y la ONT hablan un lenguaje llamado OMCI. El archivo MIB le dice al stick cómo debe responder a las peticiones de configuración de la operadora para que esta crea que está hablando con un router oficial.
¿Para qué sirve exactamente?
Simulación de Hardware: El archivo MIB contiene una lista de las capacidades del equipo (cuántos puertos tiene, qué velocidades soporta, qué cifrado usa). Si el MIB dice que eres un Askey de 4 puertos, el stick se comportará como tal.
Configuración de servicios: Define cómo se deben crear las VLANs (como la VLAN 6 de internet) y cómo se debe gestionar la prioridad del tráfico (QoS).
Interoperabilidad: Es la clave para que un stick con chipset MaxLinear (como el tuyo) pueda entenderse con una central que puede ser de marca Huawei, Nokia o Alcatel.
Pot defecto está selecciona el fichero:
/etc/mibs/prx300_1U.ini
prx300_1U.ini: Es el archivo estándar para los chipsets MaxLinear PRX. Está diseñado para ser "universal" (U = Universal) y suele funcionar con la mayoría de OLTs modernas de Movistar/O2 y Digi.Configuración "U:SFU" vs "V:HGU":
SFU (Single Family Unit): Modo puente puro (lo que tú quieres para OPNsense).
HGU (Home Gateway Unit): Modo router completo (como el Askey original).
¿Cuándo deberías cambiarlo?
Por lo general, no deberías tocarlo. El archivo que viene por defecto en el firmware 8311 está muy optimizado. Solo se cambia si:
No consigues pasar de Estado O3 a O5 a pesar de tener el Serial y el Password correctos.
Tu zona tiene una OLT muy antigua que requiere un archivo MIB específico (por ejemplo, uno que emule exactamente a un modelo de Alcatel viejo).
Estado OLT - Alarmas OLT
Las alarmas son fundamentales para diagnosticar fallos de hardware, errores de autenticación y problemas en la capa física. Utilice estos indicadores para determinar si un fallo se origina en el OLT, en la ODN o en su ONT.
Alarmas comunes
Código de alarma Descripción Causa
- LOS Pérdida de señal Rotura física de la fibra, cable desconectado o fallo del puerto OLT
- LODS Pérdida de sincronización descendente Atenuación excesiva (distancia, conectores sucios) o fallo del receptor ONT
- LOF Pérdida de trama Alta tasa de error de bits (BER) o interferencias graves en la señal
- O7 Parada de emergencia El ONT se encuentra en estado «Rogue» o ha sido desactivado por el OLT. (Desconéctese inmediatamente)
Fuentes:
https://www.fibermall.com/es/blog/how-to-use-xgspon-onu-stick.htm













%20Hack%20GPON.png)

































Entrada más reciente
2 comentarios :
¿Alguien podría aclararme si usando el Yunvo XGSPON SC/APC SFP+ me serviría teniendo Movistar 1 Gb, pero soportando mi central XGS-PON? Tengo un UCG Fiber y no me decido a comprar el SFP+ por si luego no me sirve por este detalle, ya que no tengo el router WiFi 7 para sacar los datos de él.
La verdad es que no consigo encontrar ningún sitio donde lo aclaren.
El módulo SFP+ es para 10Gbps, no sé si funciona también a 1Gbps, también se supone que el firmware 8311 permite los dos modos XGS-PON (10Gbps) y el GPON que en teoría es hasta 2,5GBps por el standard. Esto se ha comentado en los foros de BandaAncha.eu
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.