Kuidas panna Apple TV VPN-i taha ilma ruuterita

Kui olete lugenud, et Apple TV saab VPN-i ainult ruuterist, on see nõuanne aegunud. Alates tvOS-ist 17 lubab Apple kolmandate osapoolte VPN-rakendusi seadmes endas, nii et televiisor saab tunnelit hoida nagu telefon. Muutumatuna püsib see, et teie Macis või telefonis töötav VPN katab ainult seda seadet, ükskõik kui lähedal see televiisorile on. Valige esmalt paigutus, rakendus televiisoris või lüüs selle ees, ja ülejäänud seadistus tuleneb sellest valikust.

Nõuanne ainult ruuteri kohta oli kunagi tõene

Vanemad juhendid ei eksinud tollal. tvOS-il ei olnud kolmandate osapoolte VPN-rakendusi, seega oli ainus viis televiisori liiklust tunnelist läbi viia panna ette lüüs või jagada Maci ühendust. tvOS 17 väljaanne muutis selle esimest poolt, sest VPN-rakendused muutusid Apple TV-s paigaldatavaks.

Kättesaadavus ei ole sama mis üldine tugi. Rakendus peab olema teie piirkonna ja teie seadme jaoks loetletud, minimaalne tvOS-i versioon peab olema täidetud ja protokoll, mida see räägib, peab ühtima lüüsiga, mis teil tegelikult on.

Mida tvOS-i rakendus suudab ja mida mitte

Apple TV VPN-rakendus käitub nagu sama rakendus telefonis. See paigaldab profiili, avab tunneli ja suunab seadme liikluse sellest läbi; logite sisse rakenduses või seadmekoodi vooga, valite asukoha ja ühendate. Terminali ja konfiguratsiooniredaktorit ei ole, seega pakkujal, kes pakub ainult töölauaklienti või käsitsi redigeeritud WireGuard-faili, pole siin midagi paigaldada.

Kaks piirangut üllatavad inimesi. Rakendus suunab seda, mida tvOS lubab, seega voogedastusteenus, mis kinnitab sertifikaate või kasutab oma resolverit, võib ikka vastu vaielda isegi siis, kui teie väljumisaadress on muutunud. Ja rakendus, mis on ehitatud uuemale tvOS-i väljaandele kui teie seade, ei paigaldu üldse. Kontrollige mõlemat enne, kui ostategi selleks otstarbeks tellimuse.

Ka majapidamise kontod loevad. Ühe Apple ID-ga sisse logitud VPN-rakendus on seadmetasandi tunnel, mitte iga vaataja seade, seega kõik, kes seda televiisorit kasutavad, jagavad teie valitud väljumisasukoha.

Millal on lüüs ikka õige vastus

Lüüs võidab, kui soovite ühte reeglit mitme seadme jaoks, kui pakkujal pole tvOS-i rakendust või kui tunnel peab üle elama televiisori lähtestamise või vahetamise. VPN-klienti käitav ruuter või väike seade televiisori vaikelüüsina liigutab liiklust ilma, et televiisorisse oleks midagi paigaldatud.

See lahendus vajab kahte asja, mille inimesed vahele jätavad: stabiilset aadressi televiisorile ja määratletud rikkekäitumist. Andke televiisorile DHCP reserveering, et marsruutimisreegel jääks sobima, ja otsustage siis, kas see langeb tagasi tavalisele ühendusele või kaotab interneti, kui tunnel katkeb. Kaasake sellesse otsusesse DNS, sest lüüs, mis edastab liiklust, aga lekitab päringud teenusepakkuja resolverile, pole tööd lõpetanud.

Reegel ise on tavaliselt lähteaadressi või võrgusegmendi järgi. Pange televiisor oma VLAN-i, kui ruuter seda toetab, saatke see segment tunnelist läbi ja jätke ülejäänud maja tavapärasele teele. Nii kirjutatuna on reegel loetav ka kuue kuu pärast.

VPN teie Macis ei ole televiisori VPN

See on müüt, mis elab kõige kauem, sest seadistus näeb välja nii, nagu peaks see töötama. macOS-i internetijagamine saab anda televiisorile aadressi ja edastada selle liiklust, kuid edastab selle ülesvooluühenduse kaudu, mida Mac sel hetkel kasutab. Macis töötav VPN-klient ei muutu selleks ülesvooluühenduseks automaatselt ja mõned kliendid jätavad edastatud liikluse meelega välja, et nad ei suunaks kunagi pakette läbi iseenda. Sõltuvalt macOS-i väljaandest võib jagamispaneel teie VPN-teenust näidata või mitte, ja isegi kui näitab, ei kanna edastatud liiklust välistav klient televiisorit.

Kui tahate, et Mac toimiks lüüsina, kasutage klienti, mis dokumenteerib lüüsirežiimi teiste seadmete jaoks, ja kontrollige televiisorist, mitte Macist.

Testige televiisorist, mitte telefonist

Ainus tõend, mis loeb, on see, mida televiisor teatab. Avage televiisoris brauser või võrguinfo rakendus ja lugege avalikku aadressi, mida see näeb, või vaadake ruuteri logist televiisori aadressi, mis väljub tunnelist. Telefon samas Wi-Fi võrgus ei tõesta televiisori tee kohta midagi.

Seejärel testige rikketeed. Katkestage tunnel ja kinnitage, et televiisor käitub nii, nagu varem otsustasite; kui see langeb vaikselt tagasi tavalisele ühendusele, on teil leke, mitte varuplaan.

Käige see nimekiri üks kord läbi ja seadistus püsib stabiilne: kinnitage mudel ja tvOS-i versioon, paigaldage pakkuja rakendus App Store'ist või seadistage lüüs, lisage DHCP reserveering, kui reegel sõltub aadressist, otsustage DNS ja ühenduseta olek, ning kontrollige televiisorist endast. Kui rakendus paigaldub, aga voog ikka ebaõnnestub, on põhjus tavaliselt teenuse enda konto reeglites, mitte tunnelis.