T-Mobile Thuis fiber with EdgeRouter X SFP

In my previous post I have shown you my configuration with T-Mobile Thuis fiber with the EdgeRouter Lite. I’ve told you there that I still had a few configuration issues with IPTV. I wasn’t able to create a working scenario without a few (annoying) workarounds.
So to create a better working setup I have chosen to replace the EdgeRoute Lite with the EdgeRouter X SFP. As the name already tells you, this router has an built-in SFP (fiber) port. This router is alo has switching capabilities and PoE (Power over Ethernet) to directly power my Ubiquiti Access Points.

My (changed) set-up

I have updated my set-up a bit since my last post. I have added the (two) Ubiquiti AP’s to the PoE ports on the EdgeRouter instead of the managed switch, so I can get rid of the PoE converters. The T-Mobile settopbox is directly attached to the EdgeRouter. I can also chose to attach these to the managed switch, so I can add more settopboxes than two. All my other ethernet devices are attached to the managed switches (like my Tradfri gateway, PS4, SmartTV, HTPC, etc.)
Both switches are configured to deliver VLAN300 (internet) and VLAN640 (IPTV). Between both switches is a trunk configured to transfer both VLAN’s.

The configuration of the EdgeRouter X SFP

Below here is a copy of my configuration with a few details like port mappings, IP assignments and passwords cleared.
In short, i have the following configuration:

  1. Configure ETH5 as the SFP port;
  2. Create an internal switch for seperating traffic to VLAN300 (internet) and VLAN640 (IPTV) and VLAN1 for the internal network;
  3. Configure the PoE ports for the Access Points;
  4. Configure the internal switch and assign the ports on the router for internet, internal network or iptv;
  5. Configure default firewall rules, allow NAT, configure offloading, etc.

Click ‘read more’ to view the configuration details.

A screenshot from the EdgeRouter dashboard after the configuration:

15 thoughts to “T-Mobile Thuis fiber with EdgeRouter X SFP”

  1. Thanks for this; because I saw you managed, I got the X SFP too.

    For those finding this, and wanting to accomplish this without using the CLI:
    – I used the Draytek SFP module, and had to click it and set the link speed to 1Gbit instead of auto-negotiate for it to come up
    – I used the standard wizard for routing, with the only non-default setting being the ‘internet is on VLAN’ and specifying 300 (and the keep users flag)

    (haven’t tried configuring TV yet (because I don’t have it) and I don’t have a 2nd smart-switch yet, so also haven’t configured a trunk-port yet )

  2. (also, in the diagram you’re off-by-one for all ethernet ports; they go from eth0 to eth4. eth5 is indeed the sfp port)

  3. Good Guide,
    I want to build something similar but on the UniFi platform of ubiquity, do you have tips as how to vlan separate if I have a USG-PRO-4 with a physical Fiber Switch (us-24)?

    With kind regards,

    Dre

    1. Hi Robin, Ja, ik heb met deze instellingen zowel internet als IPTV werkend (wordt dagelijks gebruikt).
      Je zou mijn configuratie nog eens goed kunnen bekijken naast de configuratie op Tweakers die je hebt doorgevoerd. Mocht je er niet uit komen, geef even een seintje en/of mail me, ik kan altijd even mee denken!

  4. Hey Robin,

    Welke SFP module heb je in de EdgeMax X SFP gestopt? Vanuit T-mobile wordt het met een converter geleverd .. SC multimode gok ik? Ik wil graag eenzelfde setup uitvoeren maar loop vast op de juiste SFP module ..

  5. Hoi Robin ik heb ook de EdgeRouter X SFP en T-Mobiel thuis alleen internet. is het makkelijk om de TV uit config te halen zodat alle poorten alleen internet hebben ?

    1. Ja dat is zeker makkelijk. Je ziet in mijn configuratie dat ik eth3 en eth4 op VLAN640 heb gezet. Deze kan je aanpassen naar VLAN1 zoals je bij de eerste poorten ziet.

  6. Doet ie het ook goed op een 750mbit abbo? Lees er verschillende verhalen over (crashende router bij hoge doorvoer).

    1. @Wing dat durf ik je niet te zeggen. Ik test hem met maximaal 200/200 en dat haalt hij met veel gemak en vraagt vrij weinig van zijn hardware. Zonder dat te testen denk ik dat 750 wel gaat lukken qua specificaties maar dat ligt wellicht aan het totaalplaatje van je netwerk en wat je er van gaat vragen en met hoeveel clients tegelijk. Zal je de volle 750 mbit vaak gaan aanspreken? Met veel clients?

      1. Denk dat dat wel meevalt in de praktijk, maar af en toe trek ik wel de hele verbinding dicht met downloads etc. Heb nog even verder onderzoek gedaan op tweakers. Blijkbaar moet het wel lukken zolang hardware offloading maar aan staat. In dat topic wordt ook naar deze blogpost gelinkt overigens. Echter zegt iemand anders:

        “Ik zou trouwens niet voor de Ubiquiti EdgeRouter X SFP gaan als je een 750/750 abonnement hebt, ik heb hier namelijk wat problemen mee. Om de volledige snelheid te halen is het noodzakelijk om hardware offloading aan te zetten. Echter, als ik m’n verbinding flink dicht trek (bijv. usenet of torrents) dan crasht de router op een gegeven moment. Als ik hardware offloading uit zet heb ik dit probleem niet, maar kom ik qua snelheid niet boven de 500 Mbit. Probleem is dat hardware offloading voor zover ik weet niet officieel ondersteund wordt, dus ik kan met dit probleem ook niet bij Ubiquiti terecht.”

        Vervolgens wordt de MikroTik hEX PoE – RB960PGS aangeraden als alternatief

  7. Hi Robin,
    Thanks for your great guide. So I also have T-Mobile, internet and TV. But I want to mask my internet trough a VPN connection, NordVPN. I tried some stuff, but the issue is that TV is not working.

    My idea was to I have it on eth0 (ER-X SFP ES-150w) or on VLAN 300? But In doing something stupid 😉 It has to be.
    My setup is an ER-X SFP, an ES-150w and a 4 UniFi Pro’s.

  8. Is er een mogelijkheid om de firewall instellingen ook “grafisch” te plaatsen?
    Ik heb de basis ook via de grafische interface gedaan, dus misschien is het mogelijk om daar mee verder te gaan?

    Ik gebruik ook T-Mobile en heb de sfp in de edgerouter 6p gestoken, vlans 300 & 640 ingesteld (zoals in het overbekende topic op tweakers) en wat basisregels ingesteld, maar ik kan verder geen voorbeelden vinden.

Leave a Reply

Your email address will not be published. Required fields are marked *