Як змясціць Apple TV за VPN без роўтара

Калі вы чыталі, што Apple TV можа атрымаць VPN толькі ад роўтара, гэтая парада састарэла. З tvOS 17 Apple дазваляе староннія VPN-праграмы на самой прыладзе, таму тэлевізар можа ўтрымліваць тунель так, як гэта робіць тэлефон. Нязменным застаецца тое, што VPN, які працуе на вашым Mac або тэлефоне, ахоплівае толькі гэтую прыладу, як бы блізка яна ні стаяла да тэлевізара. Спачатку абярыце размяшчэнне, праграма на тэлевізары або шлюз перад ім, а астатнія налады вынікаюць з гэтага выбару.

Парада пра адзін роўтар была калісьці слушнай

Старыя кіраўніцтвы тады не памыляліся. У tvOS не было старонніх VPN-праграм, таму адзіным спосабам прапусціць трафік тэлевізара праз тунель было паставіць перад ім шлюз або абагуліць злучэнне Mac. Выпуск tvOS 17 змяніў першую палову гэтага, бо VPN-праграмы сталі ўсталёўвацца на Apple TV.

Даступнасць не тое ж самае, што ўніверсальная падтрымка. Праграма павінна быць у спісе для вашага рэгіёна і вашай прылады, мінімальная версія tvOS павінна быць выканана, а пратакол, на якім яна гаворыць, павінен адпавядаць шлюзу, які вы сапраўды маеце.

Што праграма tvOS можа і чаго не можа

VPN-праграма на Apple TV паводзіць сябе як тая ж праграма на тэлефоне. Яна ўсталёўвае профіль, адкрывае тунель і накіроўвае трафік прылады праз яго; вы ўваходзіце ў праграме або праз паток кода прылады, выбіраеце месца і падключаецеся. Тут няма тэрмінала і рэдактара канфігурацыі, таму пастаўшчыку, які дае толькі настольны кліент або ўручную адрэдагаваны файл WireGuard, няма чаго ўсталёўваць.

Дзве абмежаванні застаюць людзей знянацку. Праграма накіроўвае тое, што tvOS ёй дазваляе, таму стрымінгавы сэрвіс, які замацоўвае сертыфікаты або карыстаецца ўласным рэзалверам, можа ўсё яшчэ пярэчыць, нават калі ваш адрас выхаду змяніўся. А праграма, сабраная для больш новага выпуску tvOS, чым той, што працуе на вашай прыладзе, не ўсталюецца ўвогуле. Праверце абодва пункты, перш чым купляць падпіску дзеля гэтай мэты.

Хатнія ўліковыя запісы таксама маюць значэнне. VPN-праграма, увайшоўшая праз адзін Apple ID, — гэта тунель на ўзроўні прылады, а не налада для кожнага гледача, таму ўсе, хто карыстаецца гэтым тэлевізарам, дзеляць выбранае вамі месца выхаду.

Калі шлюз усё яшчэ правільны адказ

Шлюз перамагае, калі вы хочаце адно правіла для некалькіх прылад, калі ў пастаўшчыка няма праграмы tvOS або калі тунель павінен перажыць скід або замену тэлевізара. Роўтар з VPN-кліентам або невялікая каробка ў ролі шлюза па змаўчанні для тэлевізара перамяшчаюць трафік без нічога ўсталяванага на тэлевізары.

Такая схема патрабуе дзвюх рэчаў, якія людзі прапускаюць: стабільнага адраса для тэлевізара і вызначаных паводзін пры збоі. Дайце тэлевізару рэзерваванне DHCP, каб правіла маршрутызацыі працягвала адпавядаць, затым вырашыце, ці ён вернецца да звычайнага злучэння, ці страціць інтэрнэт, калі тунель абрынецца. Уключыце DNS у гэтае рашэнне, бо шлюз, які перадае трафік і пры гэтым выдае запыты рэзалверу пастаўшчыка, не скончыў працу.

Само правіла звычайна будуецца па адрасе крыніцы або па сегменце сеткі. Змесціце тэлевізар у яго ўласны VLAN, калі роўтар гэта падтрымлівае, пусціце гэты сегмент праз тунель, а рэшту дома пакіньце на звычайным шляху. Такое запісванне робіць правіла чытэльным і праз шэсць месяцаў.

VPN на вашым Mac — гэта не VPN для тэлевізара

Гэта міф, які жыве найдаўжэй, бо налада выглядае так, нібы павінна працаваць. Абагульванне інтэрнэту macOS можа даць тэлевізару адрас і перадаваць яго трафік, але яно перадае праз тое верхняе злучэнне, якое Mac выкарыстоўвае ў гэты момант. VPN-кліент на Mac не становіцца гэтым верхнім злучэннем аўтаматычна, а некаторыя кліенты наўмысна выключаюць перададзены трафік, каб ніколі не ганяць пакеты праз сябе. У залежнасці ад выпуску macOS панэль абагульвання можа паказваць вашу службу VPN або не, і нават калі паказвае, кліент, які выключае перададзены трафік, не павязе тэлевізар.

Калі вы хочаце, каб Mac быў шлюзам, вазьміце кліент, які дакументуе рэжым шлюза для іншых прылад, і правярайце з тэлевізара, а не з Mac.

Тэстуйце з тэлевізара, а не з тэлефона

Адзінае сведчанне, якое мае значэнне, — гэта тое, што паведамляе тэлевізар. Адкрыйце браўзер або праграму звестак пра сетку на тэлевізары і прачытайце публічны адрас, які ён бачыць, або зазірніце ў часопіс роўтара, каб знайсці адрас тэлевізара, што выходзіць праз тунель. Тэлефон у той жа Wi-Fi нічога не даказвае пра шлях тэлевізара.

Затым праверце шлях збою. Адключыце тунель і пераканайцеся, што тэлевізар паводзіць сябе так, як вы вырашылі раней; калі ён моўчкі вяртаецца да звычайнага злучэння, у вас уцечка, а не рэзерв.

Прайдзіце гэты спіс адзін раз, і налада застанецца стабільнай: пацвердзіце мадэль і версію tvOS, усталюйце праграму пастаўшчыка з App Store або наладзьце шлюз, дадайце рэзерваванне DHCP, калі правіла залежыць ад адраса, вырашыце з DNS і станам без злучэння і праверце з самага тэлевізара. Калі праграма ўсталёўваецца, а паток усё яшчэ зрываецца, прычына звычайна ў правілах уліковага запісу самога сэрвісу, а не ў тунелі.