Sådan sætter du et Apple TV bag en VPN uden en router

Hvis du har læst, at et Apple TV kun kan få en VPN fra en router, er det råd forældet. Siden tvOS 17 har Apple tilladt tredjeparts VPN-apps på selve boksen, så fjernsynet kan holde tunnelen, ligesom en telefon gør. Det, der ikke har ændret sig, er, at en VPN, der kører på din Mac eller telefon, kun dækker den enhed, uanset hvor tæt den står på tv'et. Vælg placeringen først, app på tv'et eller gateway foran det, og resten af opsætningen følger af det valg.

Rådet om kun en router var engang rigtigt

Ældre vejledninger tog ikke fejl dengang. tvOS havde ingen tredjeparts VPN-apps, så den eneste måde at føre tv'ets trafik gennem en tunnel var at sætte en gateway foran det eller dele en Macs forbindelse. tvOS 17-udgivelsen ændrede den første halvdel af det, fordi VPN-apps blev installerbare på Apple TV.

Tilgængelighed er ikke det samme som generel support. Appen skal være listet til din region og din boks, den mindste tvOS-version skal være opfyldt, og den protokol, den taler, skal passe til den gateway, du faktisk ejer.

Hvad tvOS-appen kan og ikke kan

En VPN-app på Apple TV opfører sig som den samme app på en telefon. Den installerer en profil, åbner en tunnel og sender enhedens trafik igennem; du logger ind i appen eller med et enhedskodeflow, vælger en placering og forbinder. Der er ingen terminal og ingen konfigurationseditor, så en udbyder, der kun leverer en skrivebordsklient eller en håndredigeret WireGuard-fil, har intet at installere her.

To grænser overrasker folk. Appen sender det, tvOS tillader den at sende, så en streamingtjeneste, der fastlåser certifikater eller bruger sin egen resolver, kan stadig protestere, selv om din udgangsadresse er ændret. Og en app bygget til en nyere tvOS-udgivelse, end din boks kører, installeres slet ikke. Kontroller begge, før du køber et abonnement til dette formål.

Husstandens konti betyder også noget. En VPN-app logget ind med ét Apple ID er en tunnel på enhedsniveau, ikke en indstilling pr. seer, så alle, der bruger det tv, deler den udgangsplacering, du valgte.

Hvornår en gateway stadig er det rigtige svar

En gateway vinder, når du vil have én regel for flere enheder, når udbyderen ikke har en tvOS-app, eller når tunnelen skal overleve, at tv'et nulstilles eller udskiftes. En router, der kører VPN-klienten, eller en lille boks, der fungerer som tv'ets standardgateway, flytter trafikken uden noget installeret på fjernsynet.

Den opstilling kræver to ting, folk springer over: en stabil adresse til tv'et og en defineret fejlopførsel. Giv tv'et en DHCP-reservation, så routingreglen bliver ved med at matche, og beslut så, om det falder tilbage til den almindelige forbindelse eller mister internettet, når tunnelen falder. Tag DNS med i den beslutning, for en gateway, der videresender trafik, mens den lækker forespørgsler til udbyderens resolver, har ikke gjort arbejdet færdigt.

Selve reglen er normalt efter kildeaddresse eller efter netværkssegment. Sæt tv'et på sit eget VLAN, hvis routeren understøtter det, send det segment gennem tunnelen, og lad resten af huset blive på den normale vej. Skrevet sådan er reglen også læsbar om seks måneder.

En VPN på din Mac er ikke en tv-VPN

Det er den myte, der lever længst, fordi opsætningen ser ud, som om den burde virke. macOS' internetdeling kan give tv'et en adresse og videresende dets trafik, men den videresender gennem den opstrømsforbindelse, Mac'en bruger i det øjeblik. En VPN-klient på Mac'en bliver ikke automatisk den opstrømsforbindelse, og nogle klienter udelukker bevidst videresendt trafik, så de aldrig sender pakker gennem sig selv. Afhængigt af macOS-udgaven kan delingspanelet vise din VPN-tjeneste eller lade være, og selv når det gør, vil en klient, der udelukker videresendt trafik, ikke bære tv'et.

Hvis du vil have Mac'en til at fungere som gateway, så brug en klient, der dokumenterer gatewaytilstand for andre enheder, og verificér fra fjernsynet i stedet for fra Mac'en.

Test fra tv'et, ikke fra din telefon

Det eneste bevis, der tæller, er det, tv'et rapporterer. Åbn en browser eller en netværksinfo-app på tv'et, og læs den offentlige adresse, den ser, eller tjek routerens log for tv'ets adresse, der forlader gennem tunnelen. En telefon på samme Wi-Fi beviser intet om fjernsynets vej.

Test derefter fejlvejen. Afbryd tunnelen, og bekræft, at tv'et opfører sig, som du besluttede tidligere; hvis det stille falder tilbage til den almindelige forbindelse, har du en lækage og ikke en reserve.

Gå denne liste igennem én gang, og opsætningen forbliver stabil: bekræft model og tvOS-version, installér udbyderens app fra App Store eller konfigurér gatewayen, tilføj en DHCP-reservation, hvis en regel afhænger af adressen, beslut DNS og den afbrudte tilstand, og verificér fra selve tv'et. Hvis appen installeres, men streamet stadig fejler, er årsagen normalt tjenestens egne kontoregler og ikke tunnelen.