Jak umístit Apple TV za VPN bez routeru

Pokud jste četli, že Apple TV může získat VPN jen z routeru, tato rada je zastaralá. Od tvOS 17 Apple povoluje VPN aplikace třetích stran přímo v zařízení, takže televize může držet tunel jako telefon. Nezměnilo se to, že VPN běžící na vašem Macu nebo telefonu chrání jen toto zařízení, ať je televizi jakkoli blízko. Nejprve zvolte umístění, aplikace v televizi nebo brána před ní, a zbytek nastavení z této volby vyplývá.

Rada jen s routerem bývala pravdivá

Starší návody tehdy neměly chybu. tvOS neměl VPN aplikace třetích stran, takže jediným způsobem, jak protáhnout provoz televize tunelem, bylo postavit před ni bránu nebo sdílet připojení Macu. Vydání tvOS 17 změnilo první polovinu toho, protože VPN aplikace začaly být v Apple TV instalovatelné.

Dostupnost není totéž jako univerzální podpora. Aplikace musí být uvedena pro váš region a vaše zařízení, musí být splněna minimální verze tvOS a protokol, kterým mluví, musí odpovídat bráně, kterou skutečně máte.

Co aplikace pro tvOS umí a co ne

VPN aplikace na Apple TV se chová jako stejná aplikace v telefonu. Nainstaluje profil, otevře tunel a vede přes něj provoz zařízení; přihlásíte se uvnitř aplikace nebo tokem s kódem zařízení, vyberete lokalitu a připojíte se. Není tu terminál ani editor konfigurace, takže poskytovatel, který dodává jen desktopového klienta nebo ručně upravený soubor WireGuard, tu nemá co instalovat.

Dvě omezení lidi zaskočí. Aplikace vede to, co jí tvOS dovolí, takže streamovací služba, která připíná certifikáty nebo používá vlastní resolver, může protestovat i poté, co se vaše výstupní adresa změnila. A aplikace postavená pro novější vydání tvOS, než jaké běží ve vašem zařízení, se vůbec nenainstaluje. Ověřte obojí, než kvůli tomuto účelu koupíte předplatné.

Záleží i na domácích účtech. VPN aplikace přihlášená jedním Apple ID je tunel na úrovni zařízení, ne nastavení pro jednotlivého diváka, takže všichni, kdo tu televizi používají, sdílejí výstupní lokalitu, kterou jste zvolili.

Kdy je brána stále správnou odpovědí

Brána vyhrává, když chcete jedno pravidlo pro několik zařízení, když poskytovatel nemá aplikaci pro tvOS nebo když tunel musí přežít reset nebo výměnu televize. Router s VPN klientem nebo malá krabička v roli výchozí brány televize přenese provoz, aniž by v televizi bylo něco nainstalováno.

Takové uspořádání potřebuje dvě věci, které lidé přeskakují: stabilní adresu pro televizi a definované chování při selhání. Dejte televizi rezervaci DHCP, aby směrovací pravidlo dál odpovídalo, a pak rozhodněte, zda se při pádu tunelu vrátí k běžnému připojení, nebo ztratí internet. Zahrňte do toho rozhodnutí DNS, protože brána, která předává provoz, ale přitom uniká dotazy do resolveru poskytovatele, práci nedokončila.

Pravidlo samo bývá podle zdrojové adresy nebo podle síťového segmentu. Umístěte televizi do vlastního VLAN, pokud to router podporuje, pošlete ten segment tunelem a zbytek domácnosti nechte na běžné cestě. Takto zapsané pravidlo zůstane čitelné i po šesti měsících.

VPN na vašem Macu není VPN pro televizi

To je mýtus, který žije nejdéle, protože nastavení vypadá, jako by mělo fungovat. Sdílení internetu v macOS může televizi dát adresu a předávat její provoz, ale předává ho přes to nadřazené připojení, které Mac právě používá. VPN klient na Macu se tím nadřazeným připojením automaticky nestane a některé klienty předávaný provoz záměrně vylučují, aby nikdy nevedly pakety přes sebe. Podle vydání macOS může panel sdílení vaši VPN službu uvádět, nebo ne, a i když ano, klient vylučující předávaný provoz televizi nepřenese.

Pokud chcete, aby Mac fungoval jako brána, použijte klienta, který dokumentuje režim brány pro jiná zařízení, a ověřujte to z televize, ne z Macu.

Testujte z televize, ne z telefonu

Jediný důkaz, který se počítá, je to, co hlásí televize. Otevřete v televizi prohlížeč nebo aplikaci se síťovými informacemi a přečtěte veřejnou adresu, kterou vidí, nebo zkontrolujte v logu routeru adresu televize odcházející tunelem. Telefon na stejné Wi-Fi o cestě televize nic nedokazuje.

Pak otestujte cestu při selhání. Odpojte tunel a ověřte, že se televize chová podle dřívějšího rozhodnutí; pokud se tiše vrátí k běžnému připojení, máte únik, ne záložní cestu.

Projděte tento seznam jednou a nastavení zůstane stabilní: ověřte model a verzi tvOS, nainstalujte aplikaci poskytovatele z App Store nebo nakonfigurujte bránu, přidejte rezervaci DHCP, pokud pravidlo závisí na adrese, rozhodněte o DNS a o stavu bez připojení a ověřte to z televize samotné. Pokud se aplikace nainstaluje, ale stream stále selhává, příčinou bývají pravidla účtu samotné služby, ne tunel.