Näin laitat Apple TV:n VPN:n taakse ilman reititintä

Jos olet lukenut, että Apple TV voi saada VPN:n vain reitittimestä, tuo neuvo on vanhentunut. tvOS 17:stä lähtien Apple on sallinut kolmannen osapuolen VPN-sovellukset itse laitteessa, joten televisio voi pitää tunnelia kuten puhelin. Muuttumatonta on se, että Macissa tai puhelimessa toimiva VPN kattaa vain sen laitteen, miten lähellä televisiota se onkaan. Valitse ensin sijoitus, sovellus televisiossa tai yhdyskäytävä sen edessä, ja muu asennus seuraa tästä valinnasta.

Neuvo vain reitittimestä oli joskus totta

Vanhemmat oppaat eivät olleet silloin väärässä. tvOS:ssä ei ollut kolmannen osapuolen VPN-sovelluksia, joten ainoa tapa viedä television liikenne tunnelin läpi oli laittaa yhdyskäytävä sen eteen tai jakaa Macin yhteys. tvOS 17:n julkaisu muutti tästä ensimmäisen puolen, koska VPN-sovelluksista tuli asennettavia Apple TV:hen.

Saatavuus ei ole sama kuin yleinen tuki. Sovellus on listattava alueellesi ja laitteellesi, vähimmäis-tvOS-versio on täytettävä, ja sen puhuman protokollan on vastattava yhdyskäytävää, joka sinulla todella on.

Mitä tvOS-sovellus voi tehdä ja mitä ei

Apple TV:n VPN-sovellus käyttäytyy kuin sama sovellus puhelimessa. Se asentaa profiilin, avaa tunnelin ja reitittää laitteen liikennettä sen kautta; kirjaudut sisään sovelluksessa tai laitekoodivirralla, valitset sijainnin ja yhdistät. Terminaalia tai asetuseditoria ei ole, joten palveluntarjoajalla, joka toimittaa vain työpöytäasiakkaan tai käsin muokatun WireGuard-tiedoston, ei ole täällä mitään asennettavaa.

Kaksi rajaa yllättää ihmiset. Sovellus reitittää sen, mihin tvOS antaa luvan, joten suoratoistopalvelu, joka kiinnittää varmenteet tai käyttää omaa ratkaisijaansa, voi yhä vastustaa, vaikka lähtöosoitteesi on vaihtunut. Ja sovellus, joka on rakennettu uudemmalle tvOS-julkaisulle kuin laitteesi, ei asennu lainkaan. Tarkista molemmat ennen kuin ostat tilausta tätä tarkoitusta varten.

Kotitalouden tilit merkitsevät myös. Yhdellä Apple ID:llä kirjautunut VPN-sovellus on laitetason tunneli, ei katselukohtainen asetus, joten kaikki tuota televisiota käyttävät jakavat valitsemasi lähtösijainnin.

Milloin yhdyskäytävä on yhä oikea vastaus

Yhdyskäytävä voittaa, kun haluat yhden säännön usealle laitteelle, kun palveluntarjoajalla ei ole tvOS-sovellusta tai kun tunnelin on kestettävä television nollaus tai vaihto. VPN-asiakasta ajava reititin tai pieni laatikko television oletusyhdyskäytävänä siirtää liikennettä ilman, että televisioon on asennettu mitään.

Tällainen järjestely tarvitsee kaksi asiaa, jotka ihmiset ohittavat: vakaan osoitteen televisiolle ja määritellyn vikatilanteen. Anna televisiolle DHCP-varaus, jotta reitityssääntö pysyy täsmäämään, ja päätä sitten, palaako se tavalliseen yhteyteen vai menettääkö internetin, kun tunneli putoaa. Sisällytä DNS tähän päätökseen, sillä yhdyskäytävä, joka välittää liikennettä mutta vuotaa kyselyt palveluntarjoajan ratkaisijalle, ei ole saanut työtä valmiiksi.

Sääntö itsessään on yleensä lähdeosoitteen tai verkkosegmentin mukaan. Laita televisio omaan VLAN:iin, jos reititin tukee sitä, lähetä segmentti tunnelin läpi ja jätä muu talo tavalliselle polulle. Näin kirjoitettuna sääntö pysyy luettavana myös kuuden kuukauden päästä.

Macin VPN ei ole television VPN

Tämä on myytti, joka elää pisimpään, koska asennus näyttää siltä kuin sen pitäisi toimia. macOS:n internetin jakaminen voi antaa televisiolle osoitteen ja välittää sen liikennettä, mutta se välittää sen kautta, mitä ylävirran yhteyttä Mac sillä hetkellä käyttää. Macissa toimiva VPN-asiakas ei automaattisesti tule siksi ylävirraksi, ja jotkin asiakkaat jättävät välitetyn liikenteen tarkoituksella pois, etteivät ne koskaan kierrätä paketteja itsensä kautta. macOS-julkaisusta riippuen jakamispaneeli voi listata VPN-palvelusi tai ei, ja vaikka listaisi, välitetyn liikenteen pois jättävä asiakas ei kanna televisiota.

Jos haluat Macin toimivan yhdyskäytävänä, käytä asiakasta, joka dokumentoi yhdyskäytävätilan muille laitteille, ja varmista televisiosta eikä Macista.

Testaa televisiosta, älä puhelimesta

Ainoa todiste, joka ratkaisee, on se, mitä televisio raportoi. Avaa televisiossa selain tai verkkotietosovellus ja lue julkinen osoite, jonka se näkee, tai tarkista reitittimen lokista television osoite, joka lähtee tunnelin kautta. Samassa Wi-Fi-verkossa oleva puhelin ei todista mitään television polusta.

Testaa sitten vikapolku. Katkaise tunneli ja varmista, että televisio käyttäytyy kuten aiemmin päätit; jos se putoaa hiljaa takaisin tavalliseen yhteyteen, sinulla on vuoto eikä varasuunnitelma.

Käy tämä lista kerran läpi ja asennus pysyy vakaana: vahvista malli ja tvOS-versio, asenna palveluntarjoajan sovellus App Storesta tai määritä yhdyskäytävä, lisää DHCP-varaus jos sääntö riippuu osoitteesta, päätä DNS ja yhteydettömän tilan toiminta, ja varmista itse televisiosta. Jos sovellus asentuu mutta toisto epäonnistuu yhä, syy on yleensä palvelun omissa tilisäännöissä eikä tunnelissa.