Hoe om 'n Apple TV agter 'n VPN te plaas sonder 'n roeteerder

As jy gelees het dat 'n Apple TV net 'n VPN van 'n roeteerder kan kry, is daardie advies verouderd. Sedert tvOS 17 laat Apple derdeparty-VPN-programme op die toestel self toe, so die televisie kan die tonnel hou soos 'n foon dit doen. Wat nie verander het nie, is dat 'n VPN wat op jou Mac of foon loop, net daardie toestel dek, hoe naby dit ook al aan die TV is. Kies eerste die plasingsplek, program op die TV of 'n poort voor dit, en die res van die opstelling volg uit daardie keuse.

Die advies oor net 'n roeteerder was eens waar

Ouergidse was destyds nie verkeerd nie. tvOS het geen derdeparty-VPN-programme gehad nie, so die enigste manier om die TV se verkeer deur 'n tonnel te stuur, was om 'n poort voor dit te plaas of 'n Mac se verbinding te deel. Die tvOS 17-vrystelling het die eerste helfte daarvan verander, want VPN-programme het op Apple TV installeerbaar geword.

Beskikbaarheid is nie dieselfde as universele ondersteuning nie. Die program moet vir jou streek en jou toestel gelys wees, die minimum tvOS-weergawe moet nagekom word, en die protokol wat dit praat, moet by die poort pas wat jy werklik besit.

Wat die tvOS-program kan en nie kan doen nie

'n VPN-program op Apple TV gedra hom soos dieselfde program op 'n foon. Dit installeer 'n profiel, maak 'n tonnel oop en stuur die toestel se verkeer daardeur; jy meld binne die program aan of met 'n toestelkode-vloei, kies 'n ligging en koppel. Daar is geen terminaal en geen konfigurasieredigeerder nie, so 'n verskaffer wat net 'n rekenaarkliënt of 'n handmatig geredigeerde WireGuard-lêer lewer, het niks om hier te installeer nie.

Twee beperkinge verras mense. Die program stuur wat tvOS hom laat stuur, so 'n stroomdiens wat sertifikate vaspen of sy eie oplosser gebruik, kan steeds beswaar maak selfs al het jou uitgangsadres verander. En 'n program wat vir 'n nuwer tvOS-vrystelling gebou is as wat jou toestel het, sal glad nie installeer nie. Kontroleer albei voordat jy vir hierdie doel 'n intekening koop.

Huishoudelike rekeninge maak ook saak. 'n VPN-program wat by een Apple ID aangemeld is, is 'n tonnel op toestelvlak, nie 'n instelling per kyker nie, so almal wat daardie TV gebruik, deel die uitgangslokasie wat jy gekies het.

Wanneer 'n poort nog die regte antwoord is

'n Poort wen wanneer jy een reël vir verskeie toestelle wil hê, wanneer die verskaffer geen tvOS-program het nie, of wanneer die tonnel moet oorleef as die TV herstel of vervang word. 'n Roeteerder wat die VPN-kliënt loop, of 'n klein boksie wat as die TV se verstekpoort optree, skuif die verkeer sonder dat iets op die televisie geïnstalleer is.

Daardie reëling het twee dinge nodig wat mense oorslaan: 'n stabiele adres vir die TV en 'n bepaalde foutgedrag. Gee die TV 'n DHCP-reservering sodat die roetereël bly pas, en besluit dan of dit na die gewone verbinding terugval of internet verloor wanneer die tonnel val. Sluit DNS in daardie besluit in, want 'n poort wat verkeer deurstuur terwyl dit navrae na die ISP se oplosser lek, het nie die werk klaargemaak nie.

Die reël self is gewoonlik volgens bronadres of volgens netwerksegment. Sit die TV op sy eie VLAN as die roeteerder dit ondersteun, stuur daardie segment deur die tonnel, en laat die res van die huis op die normale pad. Om dit so te skryf, maak die reël ook ses maande later leesbaar.

'n VPN op jou Mac is nie 'n TV-VPN nie

Dit is die mite wat die langste oorleef, want die opstelling lyk asof dit behoort te werk. macOS se internetdeling kan aan die TV 'n adres gee en sy verkeer deurstuur, maar dit stuur deur watter opstroom die Mac op daardie oomblik gebruik. 'n VPN-kliënt wat op die Mac loop, word nie outomaties daardie opstroom nie, en sommige kliënte sluit doelbewus deurgestuurde verkeer uit sodat hulle nooit pakkette deur hulself laat loop nie. Afhangend van die macOS-weergawe, mag die delingspaneel jou VPN-diens lys of nie, en selfs wanneer dit dit doen, sal 'n kliënt wat deurgestuurde verkeer uitsluit nie die TV dra nie.

As jy wil hê die Mac moet as die poort optree, gebruik 'n kliënt wat poortmodus vir ander toestelle dokumenteer, en verifieer van die televisie af eerder as van die Mac af.

Toets van die TV af, nie van jou foon af nie

Die enigste bewyse wat tel, is wat die TV rapporteer. Maak 'n blaaier of 'n netwerkinligtingprogram op die TV oop en lees die publieke adres wat dit sien, of kyk in die roeteerder se log na die TV se adres wat deur die tonnel vertrek. 'n Foon op dieselfde Wi-Fi bewys niks oor die televisie se pad nie.

Toets dan die foutpad. Ontkoppel die tonnel en bevestig dat die TV optree soos jy vroeër besluit het; as dit stilweg na die gewone verbinding terugval, het jy 'n lek eerder as 'n terugval.

Werk hierdie lys een keer deur en die opstelling bly stabiel: bevestig die model en tvOS-weergawe, installeer die verskaffer se program uit die App Store of konfigureer die poort, voeg 'n DHCP-reservering by as 'n reël van die adres afhang, besluit oor DNS en die afgekoppelde toestand, en verifieer van die TV self. As die program installeer maar die stroom misluk steeds, is die oorsaak gewoonlik die diens se eie rekeningreëls eerder as die tonnel.