Com posar un Apple TV darrere d'una VPN sense router

Si heu llegit que un Apple TV només pot obtenir una VPN des d'un router, aquest consell està desfasat. Des de tvOS 17, Apple permet apps de VPN de tercers al mateix aparell, així que el televisor pot mantenir el túnel com ho fa un telèfon. El que no ha canviat és que una VPN que s'executa al vostre Mac o telèfon només cobreix aquell aparell, per a prop que sigui del televisor. Trieu primer la ubicació, app al televisor o passarel·la al davant, i la resta de la configuració se'n deriva.

El consell del router sol era cert en el seu moment

Les guies antigues no s'equivocaven aleshores. tvOS no tenia apps de VPN de tercers, així que l'única manera de fer passar el trànsit del televisor per un túnel era posar-hi una passarel·la al davant o compartir la connexió d'un Mac. La versió tvOS 17 va canviar la primera meitat d'això, perquè les apps de VPN es van poder instal·lar a l'Apple TV.

Disponibilitat no és el mateix que suport universal. L'app ha d'estar llistada per a la vostra regió i el vostre aparell, s'ha de complir la versió mínima de tvOS i el protocol que parla ha de coincidir amb la passarel·la que realment teniu.

Què pot i què no pot fer l'app de tvOS

Una app de VPN a l'Apple TV es comporta com la mateixa app en un telèfon. Instal·la un perfil, obre un túnel i encamina el trànsit de l'aparell a través seu; inicieu sessió dins de l'app o amb un flux de codi de dispositiu, trieu una ubicació i us connecteu. No hi ha terminal ni editor de configuració, així que un proveïdor que només ofereix un client d'escriptori o un fitxer WireGuard editat a mà no té res a instal·lar aquí.

Dos límits agafen la gent per sorpresa. L'app encamina el que tvOS li permet, així que un servei d'streaming que fixa certificats o fa servir el seu propi resolutor pot protestar igualment encara que la vostra adreça de sortida hagi canviat. I una app feta per a una versió de tvOS més nova que la del vostre aparell no s'instal·larà gens. Comproveu les dues coses abans de comprar una subscripció per a aquesta finalitat.

Els comptes de la llar també importen. Una app de VPN iniciada amb un sol Apple ID és un túnel a nivell d'aparell, no un paràmetre per espectador, així que tothom qui fa servir aquell televisor comparteix la ubicació de sortida que heu triat.

Quan una passarel·la encara és la resposta correcta

Una passarel·la guanya quan voleu una sola regla per a diversos aparells, quan el proveïdor no té app de tvOS o quan el túnel ha de sobreviure a un reinici o substitució del televisor. Un router que executa el client de VPN, o una caixa petita que fa de passarel·la per defecte del televisor, mou el trànsit sense res instal·lat al televisor.

Aquest muntatge necessita dues coses que la gent s'estalvia: una adreça estable per al televisor i un comportament de fallada definit. Doneu al televisor una reserva DHCP perquè la regla d'encaminament continuï coincidint, i després decidiu si torna a la connexió normal o perd internet quan cau el túnel. Incloeu-hi el DNS, perquè una passarel·la que reenvia trànsit mentre filtra consultes al resolutor del proveïdor no ha acabat la feina.

La regla sol ser per adreça d'origen o per segment de xarxa. Poseu el televisor al seu propi VLAN si el router ho admet, envieu aquest segment pel túnel i deixeu la resta de la casa al camí normal. Escrit així, la regla també és llegible sis mesos després.

Una VPN al vostre Mac no és una VPN per al televisor

Aquest és el mite que dura més, perquè la configuració sembla que hauria de funcionar. La compartició d'internet de macOS pot donar una adreça al televisor i reenviar-ne el trànsit, però el reenvia per la connexió ascendent que el Mac faci servir en aquell moment. Un client de VPN al Mac no es converteix automàticament en aquesta connexió ascendent, i alguns clients exclouen deliberadament el trànsit reenviat per no fer mai circular els paquets per si mateixos. Segons la versió de macOS, el panell de compartició pot llistar o no el vostre servei de VPN, i fins i tot quan ho fa, un client que exclou el trànsit reenviat no portarà el televisor.

Si voleu que el Mac faci de passarel·la, feu servir un client que documenti el mode de passarel·la per a altres aparells i verifiqueu-ho des del televisor, no des del Mac.

Proveu des del televisor, no des del telèfon

L'única prova que conta és el que informa el televisor. Obriu un navegador o una app d'informació de xarxa al televisor i llegiu l'adreça pública que veu, o mireu al registre del router l'adreça del televisor sortint pel túnel. Un telèfon a la mateixa Wi-Fi no demostra res sobre el camí del televisor.

Després proveu el camí de fallada. Desconnecteu el túnel i confirmeu que el televisor es comporta com vau decidir abans; si torna en silenci a la connexió ordinària, teniu una fuita i no un pla B.

Recorreu aquesta llista un cop i la configuració es manté estable: confirmeu el model i la versió de tvOS, instal·leu l'app del proveïdor des de l'App Store o configureu la passarel·la, afegiu una reserva DHCP si una regla depèn de l'adreça, decidiu el DNS i l'estat desconnectat, i verifiqueu-ho des del mateix televisor. Si l'app s'instal·la però la reproducció encara falla, la causa solen ser les regles del compte del propi servei i no el túnel.