چگونه Apple TV را بدون روتر پشت VPN ببریم

اگر خوانده‌اید که Apple TV فقط از طریق روتر می‌تواند VPN بگیرد، آن توصیه قدیمی است. از tvOS 17، اپل برنامه‌های VPN شخص ثالث را روی خود دستگاه مجاز کرده است، پس تلویزیون می‌تواند تونل را مثل گوشی نگه دارد. آنچه تغییر نکرده این است که VPN در حال اجرا روی مک یا گوشی شما فقط همان دستگاه را پوشش می‌دهد، هر چقدر هم به تلویزیون نزدیک باشد. اول جایگاه را انتخاب کنید، برنامه روی تلویزیون یا دروازه در جلوی آن، و بقیه تنظیمات از همین انتخاب پیروی می‌کند.

توصیه فقط روتر زمانی درست بود

راهنماهای قدیمی در آن زمان اشتباه نبودند. tvOS هیچ برنامه VPN شخص ثالثی نداشت، پس تنها راه عبور ترافیک تلویزیون از یک تونل این بود که دروازه‌ای جلوی آن بگذارید یا اتصال یک مک را به اشتراک بگذارید. نسخه tvOS 17 نیمه اول این را تغییر داد، چون برنامه‌های VPN روی Apple TV قابل نصب شدند.

دسترس‌پذیری با پشتیبانی همگانی یکی نیست. برنامه باید برای منطقه و دستگاه شما فهرست شده باشد، حداقل نسخه tvOS باید رعایت شود، و پروتکلی که با آن حرف می‌زند باید با دروازه‌ای که واقعا دارید بخواند.

برنامه tvOS چه می‌تواند بکند و چه نمی‌تواند

یک برنامه VPN روی Apple TV مثل همان برنامه روی گوشی رفتار می‌کند. نمایه نصب می‌کند، تونل باز می‌کند و ترافیک دستگاه را از آن عبور می‌دهد؛ داخل برنامه یا با جریان کد دستگاه وارد می‌شوید، مکانی انتخاب می‌کنید و متصل می‌شوید. هیچ ترمینال و هیچ ویرایشگر تنظیماتی وجود ندارد، پس ارائه‌دهنده‌ای که فقط کلاینت رومیزی یا فایل WireGuard دست‌ویرایش‌شده می‌دهد چیزی برای نصب در اینجا ندارد.

دو محدودیت مردم را غافلگیر می‌کند. برنامه آنچه tvOS اجازه دهد را عبور می‌دهد، پس سرویس پخش جریانی که گواهی‌ها را سنجاق می‌کند یا از resolver خودش استفاده می‌کند ممکن است حتی بعد از عوض شدن نشانی خروج شما هم اعتراض کند. و برنامه‌ای که برای نسخه tvOS جدیدتر از دستگاه شما ساخته شده اصلا نصب نمی‌شود. پیش از خرید اشتراک برای این منظور هر دو را بررسی کنید.

حساب‌های خانوار هم مهم‌اند. برنامه VPN که با یک Apple ID وارد شده تونلی در سطح دستگاه است، نه تنظیمی برای هر بیننده، پس همه کسانی که از آن تلویزیون استفاده می‌کنند در محل خروجی که انتخاب کرده‌اید شریک‌اند.

چه وقت دروازه هنوز پاسخ درست است

دروازه وقتی برنده است که یک قاعده برای چند دستگاه می‌خواهید، وقتی ارائه‌دهنده برنامه tvOS ندارد، یا وقتی تونل باید در برابر بازنشانی یا تعویض تلویزیون دوام بیاورد. روتری که کلاینت VPN را اجرا می‌کند، یا جعبه کوچکی که نقش دروازه پیش‌فرض تلویزیون را دارد، ترافیک را بدون نصب چیزی روی تلویزیون جابه‌جا می‌کند.

این چیدمان دو چیز می‌خواهد که مردم نادیده می‌گیرند: نشانی پایدار برای تلویزیون و رفتار خرابی مشخص. به تلویزیون رزرو DHCP بدهید تا قاعده مسیریابی همچنان بخواند، سپس تصمیم بگیرید وقتی تونل قطع شد به اتصال معمولی برگردد یا اینترنت را از دست بدهد. DNS را در این تصمیم بگنجانید، چون دروازه‌ای که ترافیک را عبور می‌دهد اما پرس‌وجوها را به resolver ارائه‌دهنده لو می‌دهد کار را تمام نکرده است.

خود قاعده معمولا بر اساس نشانی مبدأ یا بخش شبکه است. اگر روتر پشتیبانی می‌کند تلویزیون را روی VLAN خودش بگذارید، آن بخش را از تونل بفرستید و بقیه خانه را روی مسیر معمولی بگذارید. نوشتن به این شکل قاعده را شش ماه بعد هم خوانا نگه می‌دارد.

VPN روی مک شما VPN تلویزیون نیست

این همان افسانه‌ای است که بیشتر زنده می‌ماند، چون تنظیمات طوری است که باید کار کند. اشتراک اینترنت macOS می‌تواند به تلویزیون نشانی بدهد و ترافیکش را عبور دهد، اما آن را از هر مسیر بالادستی که مک در آن لحظه استفاده می‌کند عبور می‌دهد. کلاینت VPN در حال اجرا روی مک به‌طور خودکار آن مسیر بالادستی نمی‌شود، و بعضی کلاینت‌ها ترافیک عبورداده‌شده را عمدا کنار می‌گذارند تا هرگز بسته‌ها را از خودشان عبور ندهند. بسته به نسخه macOS، پنل اشتراک ممکن است سرویس VPN شما را فهرست کند یا نکند، و حتی وقتی می‌کند، کلاینتی که ترافیک عبورداده‌شده را کنار می‌گذارد تلویزیون را حمل نمی‌کند.

اگر می‌خواهید مک نقش دروازه را بازی کند، کلاینتی بگیرید که حالت دروازه برای دستگاه‌های دیگر را مستند کرده باشد، و از تلویزیون بررسی کنید نه از مک.

از تلویزیون آزمایش کنید، نه از گوشی

تنها شاهدی که می‌شمارد همان است که تلویزیون گزارش می‌کند. روی تلویزیون مرورگر یا برنامه اطلاعات شبکه باز کنید و نشانی عمومی را که می‌بیند بخوانید، یا در گزارش روتر نشانی تلویزیون را که از تونل بیرون می‌رود بررسی کنید. گوشی روی همان Wi-Fi هیچ چیزی درباره مسیر تلویزیون ثابت نمی‌کند.

سپس مسیر خرابی را آزمایش کنید. تونل را قطع کنید و تایید کنید تلویزیون همان‌طور که قبلا تصمیم گرفتید رفتار می‌کند، و اگر بی‌صدا به اتصال معمولی برگردد، شما نشت دارید نه طرح جایگزین.

این فهرست را یک بار طی کنید و تنظیمات پایدار می‌ماند: مدل و نسخه tvOS را تایید کنید، برنامه ارائه‌دهنده را از App Store نصب کنید یا دروازه را تنظیم کنید، اگر قاعده‌ای به نشانی وابسته است رزرو DHCP اضافه کنید، درباره DNS و وضعیت قطع تصمیم بگیرید، و از خود تلویزیون بررسی کنید. اگر برنامه نصب می‌شود اما پخش هنوز شکست می‌خورد، علت معمولا قواعد حساب خود سرویس است نه تونل.