كيف تضع Apple TV خلف VPN دون راوتر

إذا قرأت أن Apple TV لا يمكنها الحصول على VPN إلا من راوتر، فهذه النصيحة قديمة. منذ tvOS 17 سمحت Apple بتطبيقات VPN من أطراف ثالثة على الجهاز نفسه، فصار بإمكان التلفاز أن يحمل النفق كما يفعل الهاتف. ما لم يتغير هو أن VPN العامل على جهاز Mac أو الهاتف لا يغطي سوى ذلك الجهاز، مهما كان قريبا من التلفاز. اختر موضع النشر أولا، تطبيقا على التلفاز أو بوابة أمامه، ويتبع بقية الإعداد هذا الاختيار.

نصيحة الراوتر وحده كانت صحيحة يوما ما

لم تكن الأدلة الأقدم مخطئة في حينها. لم يكن لدى tvOS أي تطبيقات VPN من أطراف ثالثة، فكان السبيل الوحيد لنقل حركة التلفاز عبر نفق هو وضع بوابة أمامه أو مشاركة اتصال جهاز Mac. غيّر إصدار tvOS 17 النصف الأول من ذلك، لأن تطبيقات VPN أصبحت قابلة للتثبيت على Apple TV.

التوافر ليس هو الدعم الشامل. يجب أن يكون التطبيق مدرجا لمنطقتك ولجهازك، ويجب استيفاء الحد الأدنى من إصدار tvOS، ويجب أن يطابق البروتوكول الذي يتحدثه البوابة التي تملكها فعلا.

ما يستطيع تطبيق tvOS فعله وما لا يستطيعه

يتصرف تطبيق VPN على Apple TV مثل التطبيق نفسه على الهاتف. يثبّت ملف تعريف ويفتح نفقا ويوجّه حركة الجهاز عبره؛ وتسجّل الدخول داخل التطبيق أو عبر مسار رمز الجهاز، وتختار موقعا وتتصل. لا توجد طرفية ولا محرر إعدادات، لذا فالمزوّد الذي يقدّم عميل سطح مكتب فقط أو ملف WireGuard محررا يدويا ليس لديه ما يُثبَّت هنا.

هناك حدّان يفاجئان الناس. يوجّه التطبيق ما يسمح tvOS بتوجيهه، لذا قد تعترض خدمة بث تثبّت الشهادات أو تستخدم محللا خاصا بها حتى بعد تغيّر عنوان الخروج. والتطبيق المبني لإصدار tvOS أحدث من إصدار جهازك لن يُثبَّت إطلاقا. افحص الأمرين قبل شراء اشتراك لهذا الغرض.

حسابات الأسرة مهمة أيضا. تطبيق VPN مسجّل الدخول بحساب Apple ID واحد هو نفق على مستوى الجهاز، لا إعداد لكل مشاهد، لذا يتشارك كل من يستخدم ذلك التلفاز موقع الخروج الذي اخترته.

متى تظل البوابة هي الجواب الصحيح

تفوز البوابة عندما تريد قاعدة واحدة لعدة أجهزة، أو عندما لا يملك المزوّد تطبيق tvOS، أو عندما يجب أن يصمد النفق إذا أُعيد ضبط التلفاز أو استُبدل. الراوتر الذي يشغّل عميل VPN، أو صندوق صغير يعمل كبوابة افتراضية للتلفاز، ينقل الحركة دون تثبيت أي شيء على التلفاز.

يحتاج هذا الترتيب إلى أمرين يتجاهلهما الناس: عنوان ثابت للتلفاز وسلوك فشل محدد. أعطِ التلفاز حجز DHCP كي تظل قاعدة التوجيه مطابقة، ثم قرر إن كان يعود إلى الاتصال العادي أو يفقد الإنترنت عند سقوط النفق. أدرج DNS في ذلك القرار، لأن بوابة تمرر الحركة بينما تسرّب الاستعلامات إلى محلل مزوّد الخدمة لم تُنجز العمل.

القاعدة نفسها تكون عادة حسب عنوان المصدر أو حسب مقطع الشبكة. ضع التلفاز على VLAN خاص به إن كان الراوتر يدعم ذلك، ومرّر ذلك المقطع عبر النفق، واترك بقية المنزل على المسار العادي. كتابتها بهذه الطريقة تجعل القاعدة مقروءة بعد ستة أشهر أيضا.

VPN على جهاز Mac ليس VPN للتلفاز

هذه هي الأسطورة الأطول عمرا، لأن الإعداد يبدو وكأنه يجب أن يعمل. يمكن لمشاركة الإنترنت في macOS أن تمنح التلفاز عنوانا وتمرر حركته، لكنها تمرر عبر أي وصلة علوية يستخدمها جهاز Mac في تلك اللحظة. عميل VPN العامل على جهاز Mac لا يصبح تلك الوصلة العلوية تلقائيا، وبعض العملاء يستثنون حركة التمرير عمدا كي لا يديروا الحزم عبر أنفسهم أبدا. بحسب إصدار macOS، قد تُدرج لوحة المشاركة خدمة VPN لديك أو لا تُدرجها، وحتى إن أدرجتها، فإن عميلا يستثني حركة التمرير لن يحمل التلفاز.

إذا أردت أن يعمل جهاز Mac كبوابة، فاستخدم عميلا يوثّق وضع البوابة للأجهزة الأخرى، وتحقّق من التلفاز لا من جهاز Mac.

اختبر من التلفاز، لا من هاتفك

الدليل الوحيد المعتد به هو ما يبلّغ عنه التلفاز. افتح متصفحا أو تطبيق معلومات الشبكة على التلفاز واقرأ العنوان العام الذي يراه، أو افحص سجل الراوتر بحثا عن عنوان التلفاز الخارج عبر النفق. هاتف على الشبكة اللاسلكية نفسها لا يثبت شيئا عن مسار التلفاز.

ثم اختبر مسار الفشل. افصل النفق وتأكد من أن التلفاز يتصرف كما قررت سابقا؛ فإن عاد بصمت إلى الاتصال العادي، فلديك تسريب لا احتياط.

اعمل على هذه القائمة مرة واحدة ويبقى الإعداد مستقرا: أكّد الطراز وإصدار tvOS، وثبّت تطبيق المزوّد من App Store أو اضبط البوابة، وأضف حجز DHCP إن كانت قاعدة تعتمد على العنوان، وقرر DNS وحالة الانقطاع، وتحقّق من التلفاز نفسه. وإن ثُبّت التطبيق لكن البث ما زال يفشل، فالسبب عادة قواعد حساب الخدمة نفسها لا النفق.