Kiel meti Apple TV malantaŭ VPN sen enkursigilo

Se vi legis, ke Apple TV povas ricevi VPN nur de enkursigilo, tiu konsilo estas malaktuala. Ekde tvOS 17, Apple permesas triapartajn VPN-aplikaĵojn sur la aparato mem, do la televidilo povas teni la tunelon kiel telefono faras. Kio ne ŝanĝiĝis estas, ke VPN funkcianta sur via Mac aŭ telefono kovras nur tiun aparaton, kiom ajn proksime ĝi staras al la televidilo. Elektu unue la lokigon, aplikaĵo sur la televidilo aŭ enirejo antaŭ ĝi, kaj la resto de la agordo sekvas el tiu elekto.

La konsilo pri nur enkursigilo iam estis ĝusta

Pli malnovaj gvidiloj tiam ne eraris. tvOS ne havis triapartajn VPN-aplikaĵojn, do la sola maniero pasigi la trafikon de la televidilo tra tunelo estis meti enirejon antaŭ ĝi aŭ kunhavigi la konekton de Mac. La eldono tvOS 17 ŝanĝis la unuan duonon de tio, ĉar VPN-aplikaĵoj fariĝis instaleblaj sur Apple TV.

Disponebleco ne samas kiel universala subteno. La aplikaĵo devas esti listigita por via regiono kaj via aparato, la minimuma tvOS-versio devas esti plenumita, kaj la protokolo, kiun ĝi parolas, devas kongrui kun la enirejo, kiun vi efektive posedas.

Kion la tvOS-a aplikaĵo povas kaj ne povas fari

VPN-aplikaĵo sur Apple TV kondutas kiel la sama aplikaĵo sur telefono. Ĝi instalas profilon, malfermas tunelon kaj enkursigas la trafikon de la aparato tra ĝi; vi ensalutas en la aplikaĵo aŭ per aparatkoda fluo, elektas lokon kaj konektiĝas. Ne estas terminalo nek agorda redaktilo, do provizanto, kiu liveras nur labortablan klienton aŭ permane redaktitan WireGuard-dosieron, havas nenion instali ĉi tie.

Du limoj surprizas homojn. La aplikaĵo enkursigas tion, kion tvOS permesas al ĝi, do elsenda servo, kiu fiksas atestilojn aŭ uzas sian propran solvilon, povas ankoraŭ kontesti eĉ post kiam via elira adreso ŝanĝiĝis. Kaj aplikaĵo konstruita por pli nova tvOS-eldono ol tiu, kiun via aparato rulas, tute ne instaliĝos. Kontrolu ambaŭ antaŭ ol aĉeti abonon por ĉi tiu celo.

Hejmaj kontoj ankaŭ gravas. VPN-aplikaĵo ensalutinta per unu Apple ID estas tunelo je aparata nivelo, ne agordo por ĉiu spektanto, do ĉiuj, kiuj uzas tiun televidilon, kunhavas la eliran lokon, kiun vi elektis.

Kiam enirejo ankoraŭ estas la ĝusta respondo

Enirejo venkas, kiam vi volas unu regulon por pluraj aparatoj, kiam la provizanto ne havas tvOS-aplikaĵon, aŭ kiam la tunelo devas postvivi resetadon aŭ anstataŭigon de la televidilo. Enkursigilo rulanta la VPN-klienton, aŭ malgranda skatolo aganta kiel la implica enirejo de la televidilo, movas la trafikon sen io ajn instalita sur la televidilo.

Tia aranĝo bezonas du aferojn, kiujn homoj preterlasas: stabilan adreson por la televidilo kaj difinitan konduton ĉe paneo. Donu al la televidilo DHCP-rezervon, por ke la enkursiga regulo daŭre kongruu, kaj poste decitu, ĉu ĝi reiras al la ordinara konekto aŭ perdas la interreton, kiam la tunelo falas. Inkluzivu DNS en tiu decido, ĉar enirejo, kiu plusendas trafikon dum elfluigas demandojn al la solvilo de la provizanto, ne finis la laboron.

La regulo mem estas kutime laŭ fonta adreso aŭ laŭ reta segmento. Metu la televidilon sur sian propran VLAN, se la enkursigilo subtenas ĝin, sendu tiun segmenton tra la tunelo, kaj lasu la reston de la domo sur la normala vojo. Tiel skribite, la regulo restas legebla ankaŭ post ses monatoj.

VPN sur via Mac ne estas televidila VPN

Ĉi tio estas la mito, kiu vivas plej longe, ĉar la agordo aspektas kvazaŭ ĝi devus funkcii. La Interreta Kunhavigo de macOS povas doni adreson al la televidilo kaj plusendi ĝian trafikon, sed ĝi plusendas tra kiu ajn suprena konekto, kiun la Mac uzas tiun momenton. VPN-kliento sur la Mac ne aŭtomate fariĝas tiu suprena konekto, kaj kelkaj klientoj intence ekskludas plusenditan trafikon, por ke ili neniam pasigu pakaĵojn tra si mem. Depende de la macOS-eldono, la kunhaviga panelo eble listigos vian VPN-servon aŭ ne, kaj eĉ kiam ĝi faras, kliento, kiu ekskludas plusenditan trafikon, ne portos la televidilon.

Se vi volas, ke la Mac agu kiel enirejo, uzu klienton, kiu dokumentas enirejan reĝimon por aliaj aparatoj, kaj kontrolu de la televidilo anstataŭ de la Mac.

Testu de la televidilo, ne de via telefono

La sola pruvo, kiu gravas, estas tio, kion la televidilo raportas. Malfermu retumilon aŭ retinforman aplikaĵon sur la televidilo kaj legu la publikan adreson, kiun ĝi vidas, aŭ kontrolu en la protokolo de la enkursigilo la adreson de la televidilo eliranta tra la tunelo. Telefono sur la sama Wi-Fi pruvas nenion pri la vojo de la televidilo.

Poste testu la panean vojon. Malkonektu la tunelon kaj konfirmu, ke la televidilo kondutas tiel, kiel vi antaŭe decidis; se ĝi silente reiras al la ordinara konekto, vi havas likon anstataŭ rezervon.

Trarigardu ĉi tiun liston unufoje kaj la agordo restos stabila: konfirmu la modelon kaj tvOS-version, instalu la aplikaĵon de la provizanto el la App Store aŭ agordu la enirejon, aldonu DHCP-rezervon se regulo dependas de la adreso, decitu pri DNS kaj la malkonektita stato, kaj kontrolu de la televidilo mem. Se la aplikaĵo instaliĝas sed la elsendo ankoraŭ malsukcesas, la kaŭzo kutime estas la kontaj reguloj de la servo mem, ne la tunelo.