Sustituir el Livebox de Orange España por una ONT Huawei HG8310M

Durante tres años el Livebox 6 de Orange España estuvo en una balda de mi armario de red haciendo exactamente una cosa útil: convertir luz en Ethernet. Todo lo demás que hacía estorbaba. Era un segundo router delante de mi gateway UniFi UDM Pro Max (doble NAT), emitía Wi-Fi quisiera yo o no, y una semana de agosto lo pillé anunciando una copia de mi SSID de IoT fuera de mi cortafuegos. El 2 de noviembre de 2026 le quité la fibra y la enchufé a una Huawei HG8310M de segunda mano, un terminal óptico de red (ONT) de 15 euros sin router dentro. Pasaron 42 minutos entre el primer ping perdido y una IP pública funcionando, y el Livebox está ahora en un cajón.

Esta entrada es la guía que me habría gustado encontrar cuando empecé: qué exige Orange España de verdad en el cable, qué tienes que copiar del Livebox antes de desenchufarlo, qué ONT comprar y el ajuste que está mal en la mayoría de las guías de los foros.

Una aclaración de alcance antes de nada: esto es para una línea sobre la red de fibra propia de Orange (lo que en los foros se llama fibra directa). Si tu servicio de Orange llega por la planta de Movistar como línea indirecta NEBA o VULA, el registro de la ONT usa la forma hexadecimal de la contraseña y algunos detalles de abajo cambian.

¿Merece la pena hacerlo?

#

Probablemente no, salvo que algo del Livebox te esté molestando de verdad. Quiero ser honesto con el tamaño de la ganancia, porque los foros no lo son.

Lo que ganas:

• Un router en vez de dos, así que las redirecciones de puertos son de un solo salto y el NAT loopback funciona.
• Ningún equipo controlado por el operador dentro de tu perímetro. Sin gestión remota TR-069, sin firmware sorpresa, sin radios que no has encendido tú.
• Una balda del armario con mucho más sitio. ¡Este era mi motivo número uno!

Lo que pierdes:

• El fijo. Orange bloquea el registro SIP de terceros desde 2019 más o menos. Si usas el teléfono fijo, para aquí.
• El soporte de primer nivel. Cuenta con que Orange te pida volver a enchufar el Livebox antes de mirar nada. Guárdalo; es suyo y lo devuelves cuando te des de baja.
• Actualizaciones de firmware y diagnóstico remoto en el lado de la ONT. La HG8310M que compres de segunda mano corre lo que corre.
• Orange TV, solo SI usas sus DESCODIFICADORES. Si ves Orange TV con la app de Orange en la tele, el Apple TV, etc., no pasa nada.

Conservas Orange TV, si la ves con la app. Esta es la duda que frena a la mayoría, y es un problema del descodificador, no de la red. El descodificador físico de Orange necesita IPTV multicast en una segunda VLAN (la 838) entregada en un puerto dedicado del router, y eso es engorroso en cualquier router de terceros. La app de Orange TV en un Apple TV o en el móvil es streaming HTTPS normal y le da igual lo que haya aguas arriba. Orange vende la misma app a clientes de Digi y de Movistar como “Orange TV Libre” (un usuario de Digi confirmó en bandaancha en 2024 que el descodificador falla fuera de la red con el error S80 mientras la aplicación funciona sin problemas fuera de la red de Orange): la app no puede depender de un router de Orange. Nosotros no tenemos descodificador, así que no cambió nada.

La velocidad, igual. Mi referencia de 53 días con el Livebox era una mediana de 869 Mbps de bajada y 893 de subida. La primera prueba con la Huawei dio 837 de bajada y 840 de subida. Eso entra en la variación normal según la hora del día, y el objetivo nunca fue la velocidad.

¿Qué necesita Orange España de tu equipo exactamente?

#

Tres cosas, y la respuesta es más sencilla de lo que las guías dan a entender.

1. Una ONT GPON registrada con la contraseña PLOAM de tu línea. Es una cadena de 10 caracteres que identifica tu abono ante el terminal de línea óptica (OLT) de la central. El Livebox la tiene en su interfaz de gestión y tú la copias a la ONT nueva.
2. Tráfico de Internet etiquetado con la VLAN 832, prioridad 802.1p 0, DHCP a secas. Sin PPPoE, sin usuario, sin opciones DHCP. El puerto WAN de tu router pone la etiqueta.
3. Nada más. En mi línea no hizo falta clonar la MAC. La IP pública fue la misma antes y después, lo que te dice que Orange ata la concesión a la credencial PLOAM y no al hardware.

La (des)conexión francesa de Orange

#

Ahora la trampa si investigas cómo hacerlo por Internet: Orange Francia también usa la VLAN 832, y las guías francesas superan a las españolas diez a una. ¡Pero la configuración de Francia no es la de España!

Francia necesita prioridad 802.1p 6 y las opciones DHCP 60, 77 y 90 con una identidad de cuenta fti/. España no necesita nada de eso. Si una guía menciona fti/, la opción 90 o CoS 6, es francesa, y si la sigues fallará. Lo que pide Orange España es estrictamente lo más fácil de los dos.

¿Qué ONT comprar?

#

La que corresponda al fabricante de la OLT de tu zona, y el problema es que eso no se puede averiguar a distancia. Una ONT que no encaja no falla del todo: se registra y luego va lenta, que es el peor fallo posible de diagnosticar. Hay informes en bandaancha.eu de ONT Nokia sobre planta ZTE cayendo de 600/600 a unos 300/86 Mbps.

Las dos cuestan entre 10 y 15 euros de segunda mano en Wallapop. Compré una de cada por si acaso y la Huawei funcionó a la primera, así que la Nokia sigue en su caja. La elección de la HG8310M salió de un hilo de bandaancha de abril de 2026 en el que un usuario la puso a funcionar con Orange España, televisión incluida. Evita la ZTE F601 (fallos documentados en fibra directa de Orange con la configuración correcta) y la Ubiquiti UFiber Loco (su campo PLOAM no tiene la longitud correcta para algunos Livebox).

Solo necesitas un latiguillo de fibra si el de la pared no llega. Es SC/APC, el conector verde en ángulo, monomodo. No el SC/UPC azul.

¿Qué hay que copiar del Livebox antes de tocar nada?

#

Tres valores, todos en la interfaz de administración del Livebox en 192.168.1.1:

1. La contraseña PLOAM. Información y diagnóstico > Parámetros del sistema > FIBRA, fila 2.7, “contraseña de ONT”. El Livebox la muestra dos veces: la forma ASCII de 10 caracteres y la forma hexadecimal entre paréntesis empezando por 0x. Apunta las dos tal cual aparecen. Algunos firmwares de ONT quieren una forma y otros la otra; la Huawei toma la ASCII. El hilo de bandaancha sobre cómo sacar la clave GPON del Livebox cubre los modelos antiguos y los casos raros.
2. La dirección MAC WAN del Livebox. Seguramente no la necesites, pero si en 30 minutos no llega IP, clonarla en la WAN de tu router es lo primero que hay que probar.
3. La potencia óptica de recepción. Misma página, fila 2.6, “potencia recepción”. La mía marcaba -19,0 dBm. Tras el cambio, una lectura mucho peor en la ONT nueva apunta al conector, no a la ONT.

¿Cómo me preparé?

#

• Un portátil con una dirección fija para la red de banco de la ONT.
• Material de limpieza de fibra (alcohol isopropílico y toallitas sin pelusa, o un limpiador de un clic) y tapones antipolvo para la óptica del Livebox y para el latiguillo de la pared.
• La consola de UniFi, una ventana SSH y la interfaz del Livebox, todo abierto antes de desenchufar nada.

¿Cómo se configura la Huawei HG8310M?

#

Primero en el banco, con la fibra todavía en el Livebox.

1. Conecta un portátil al único puerto Ethernet de la Huawei, ponle la IP fija 192.168.100.2/24 y abre http://192.168.100.1.

   

2. Entra en la página de la Huawei. En el aparato no hay credenciales impresas. Las de fábrica son telecomadmin / admintelecom, y root / adminHG como alternativa (hack-gpon.org mantiene la lista de toda la familia HG80xx, y maquinasvirtuales.eu tiene capturas de la misma interfaz web).

3. Configura la autenticación de la ONT. Aquí es donde eché a perder mi primer intento de registro, y donde creo que la mayoría de las guías en español confunden.

   Pon Authentication Mode en Password, introduce la PLOAM en ASCII, pulsa Apply y reinicia la ONT (System Tools > Reboot). Cuando lo hice así, pasó a O5 unos diez minutos después de conectar la fibra.

   ¡La primera vez la fastidié! Elegí LOID en vez de Password como Authentication Mode, porque las guías de los foros dicen “introduce la PLOAM” sin decir dónde, y el campo PLOAM de LOID es el sitio obvio para teclear una cadena de 10 caracteres. Eso hice. La ONT estuvo diez minutos rebotando entre O3 y O2: la OLT la descubría y acto seguido la desactivaba. Si acabas en O2, seguramente has cometido mi mismo error. No sigas reintentando. Los registros fallidos repetidos pueden hacer que bloqueen tu PLOAM en la OLT, y eso tumba también el Livebox hasta que Orange lo desbloquee.

Deja en paz el número de serie GPON. Todos los casos de éxito documentados en España conservaron el serial propio de la ONT; falsear el serial es una complicación francesa y polaca que aquí no aplica.

Una cosa más que comprobar en el banco: el firmware de mi unidad (V3R015C10S106) tiene cuatro pestañas, Status, LAN, Security y System Tools. No hay pestaña WAN, lo que significa que la ONT no puede etiquetar la VLAN 832 por sí misma. La OLT entrega la VLAN etiquetada y tu router tiene que encargarse. Esto contradice al menos una guía muy compartida que en realidad hablaba de la HG8120C, un aparato distinto con router dentro.

¿Cómo se configura el router?

#

Yo tengo un UniFi Dream Machine Pro Max, así que estos son campos de UniFi, pero cualquier router serio tiene los mismos cuatro ajustes.

Settings > Internet > tu WAN:

“Ninguno” en los dos campos de prioridad es lo correcto. Una etiqueta enviada sin prioridad explícita lleva 802.1p 0, que es exactamente lo que quiere Orange España. No pongas nada en el QoS tag: se aplica a todo el tráfico de salida y hay informes de un UDM cayendo a 30 Mbps con ese campo puesto. Si usas OPNsense en vez de UniFi, este hilo de bandaancha y este del foro de OPNsense cubren la misma configuración de la VLAN 832, el segundo incluyendo la VLAN de televisión para un descodificador.

Puedes hacer esto con el Livebox todavía en servicio si configuras un puerto libre del router como segunda WAN, lo que convierte la noche del cambio en mover un cable. Yo lo hice de la forma simple, en la WAN principal, durante el corte.

¿Cómo es el cambio en sí?

#

En orden, con mis horas del 2 de noviembre:

1. 12:25 Fibra fuera del Livebox. Tapa la óptica del Livebox. Inspecciona y limpia el conector del latiguillo de la pared. Fibra a la Huawei, una vez. Cada ciclo de conexión en ese conector SC/APC es desgaste en la única pieza que no puedes sustituir tú, así que enchúfalo y déjalo.
2. Ethernet del puerto LAN de la Huawei al puerto WAN del router, en lugar del cable que iba al puerto 1 del Livebox.
3. 12:35 La página Status de la Huawei muestra O5 (Operation state). Si se queda diez minutos entre O1 y O4, algo está mal. Apunta la potencia RX.
4. 12:54 IP pública visible en la WAN de UniFi, una vez activada la VLAN 832. Una dirección 192.168.1.x aquí significa que la etiqueta no se está aplicando.
5. Comprueba el acceso desde fuera con el móvil en datos. Mis servicios detrás de Cloudflare volvieron solos porque la IP pública no había cambiado.

Luego déjalo en paz y que tu monitorización trabaje. La mía siguió registrando latencia y pruebas de velocidad durante todo el proceso, y de ahí salen los números de abajo.

¿Qué números de rendimiento salieron?

#

La cifra de RX es la que vigilo. Una caída de 3,6 dB en la misma fibra es más de lo que esperaba, y es o bien que la óptica de la Huawei mide distinto que la del Livebox, o bien un conector que no limpié lo bastante. Está holgadamente dentro de la ventana de recepción GPON (el suelo de la especificación ronda los -27 dBm) y los contadores de errores están a cero. Así que se queda como está hasta que derive o aparezcan errores.

Una cosa que no tenía prevista: la Huawei venía con una fuente de alimentación de cable muy corto. Pide 12 V, 0,5 A, positivo al centro, y la fuente del Livebox es de 12 V, 2 A, positivo al centro, así que reutilicé la fuente del Livebox que ya estaba instalada. El corte de cinco minutos de las 13:00 en mi gráfica de latencia es ese cambio.

¿Qué haría distinto?

#

• Modo Password, no LOID, desde el principio. Esa es la razón entera de esta entrada.
• Preconfigurar la VLAN en un puerto WAN libre antes de la noche. Así el corte dura lo que tardas en mover un cable, no 29 minutos.
• Limpiar mejor el conector de la pared, o al menos fotografiar la férula con el macro del móvil antes de enchufar. Me gustaría saber si ese -22,6 es la fibra o la óptica.

En resumen

#

Si el Livebox solo te convierte luz en Ethernet, una HG8310M de 15 euros hace el mismo trabajo sin el segundo router, sin las radios de más, sin la gestión remota y sin ocupar sitio. Copia primero la contraseña PLOAM y la MAC WAN del Livebox, compra la ONT que corresponda al fabricante de la OLT de tu zona, pon Authentication Mode en Password y etiqueta la VLAN 832 en la WAN de tu router sin prioridad y con DHCP a secas. El fijo dejará de funcionar, la app de la tele no se entera y la velocidad no cambia.

Guarda el Livebox. Es de Orange, y el día que necesites soporte será lo primero que te pidan.

Fuentes

#

La comunidad de fibra de bandaancha.eu hizo la mayor parte del trabajo previo. Los hilos en los que me apoyé:

• Orange TV funcionando con ONT Huawei HG8310M, abril de 2026. El caso de éxito que me hizo comprar este aparato.
• ONT + router neutro sin perder la TV, abril de 2026. El hilo de la HG8120C: útil para la VLAN de televisión, engañoso para la HG8310M.
• Qué ONT son compatibles con OLT Nokia/Alcatel y Qué ONTs recomendáis. La cuestión del fabricante de la OLT.
• Sacar clave GPON / ID ONT / PLOAM password y Solución: cambia la ONT, password Livebox 6.
• VLAN y prioridad por operadora. La tabla de VLAN y prioridades por operador en España.
• OPNsense + Orange FTTH España con ONT propia y la continuación sobre DHCP con ZTE.
• Orange TV Libre se abre a clientes de cualquier operador, el artículo de bandaancha sobre la app.
• hack-gpon.org, la referencia de credenciales por defecto y rarezas de firmware de las ONT: Huawei HG8010H, Nokia G-010G-P.
• Tutorial de ADSLZone para la Nokia G-010G-P, por si acabas por la vía Nokia.
• Foro de OPNsense, Orange Spain FTTH with own ONT, diciembre de 2025. La mejor explicación del caso con descodificador (VLAN 838), que yo no necesité.