Como poñer un Apple TV detrás dunha VPN sen router

Se liches que un Apple TV só pode obter unha VPN desde un router, ese consello está desfasado. Desde tvOS 17, Apple permite apps de VPN de terceiros no propio aparello, así que o televisor pode manter o túnel como o fai un teléfono. O que non cambiou é que unha VPN que se executa no teu Mac ou teléfono só cobre ese dispositivo, por preto que estea do televisor. Escolle primeiro a localización, app no televisor ou pasarela diante del, e o resto da configuración derívase desa elección.

O consello do router só era certo no seu momento

As guías antigas non se equivocaban entón. tvOS non tiña apps de VPN de terceiros, así que o único xeito de levar o tráfico do televisor por un túnel era pór unha pasarela diante ou compartir a conexión dun Mac. A versión tvOS 17 cambiou a primeira metade diso, porque as apps de VPN pasaron a ser instalables no Apple TV.

Dispoñibilidade non é o mesmo que soporte universal. A app ten que estar listada para a túa rexión e o teu aparello, debe cumprirse a versión mínima de tvOS, e o protocolo que fala debe coincidir coa pasarela que realmente tes.

Que pode e que non pode facer a app de tvOS

Unha app de VPN no Apple TV compórtase como a mesma app nun teléfono. Instala un perfil, abre un túnel e encamiña o tráfico do dispositivo a través del; inicias sesión dentro da app ou cun fluxo de código de dispositivo, elixes unha localización e conectas. Non hai terminal nin editor de configuración, así que un provedor que só ofrece un cliente de escritorio ou un ficheiro WireGuard editado a man non ten nada que instalar aquí.

Dous límites sorprenden á xente. A app encamiña o que tvOS lle permite, así que un servizo de streaming que fixa certificados ou usa o seu propio resolutor pode seguir obxectando aínda que o teu enderezo de saída cambiase. E unha app feita para unha versión de tvOS máis nova ca a do teu aparello non se instalará en absoluto. Comproba ambas antes de comprar unha subscrición para este fin.

As contas do fogar tamén importan. Unha app de VPN iniciada cun só Apple ID é un túnel a nivel de dispositivo, non un axuste por espectador, así que todos os que usan ese televisor comparten a localización de saída que escolliches.

Cando unha pasarela segue sendo a resposta correcta

Unha pasarela gaña cando queres unha soa regra para varios dispositivos, cando o provedor non ten app de tvOS ou cando o túnel debe sobrevivir a un reinicio ou substitución do televisor. Un router que executa o cliente de VPN, ou unha caixa pequena que actúa como pasarela predeterminada do televisor, move o tráfico sen nada instalado no televisor.

Esa disposición necesita dúas cousas que a xente omite: un enderezo estable para o televisor e un comportamento de fallo definido. Dálle ao televisor unha reserva DHCP para que a regra de encamiñamento siga coincidindo, e despois decide se volve á conexión normal ou perde internet cando cae o túnel. Inclúe o DNS nesa decisión, porque unha pasarela que reenvía tráfico mentres filtra consultas ao resolutor do provedor non rematou o traballo.

A regra en si adoita ser por enderezo de orixe ou por segmento de rede. Pon o televisor na súa propia VLAN se o router o admite, envía ese segmento polo túnel e deixa o resto da casa na ruta normal. Escrita así, a regra tamén é lexible seis meses despois.

Unha VPN no teu Mac non é unha VPN para o televisor

Este é o mito que máis dura, porque a configuración parece que debería funcionar. A compartición de internet de macOS pode dar un enderezo ao televisor e reenviar o seu tráfico, pero reenvíao pola conexión ascendente que o Mac estea a usar nese momento. Un cliente de VPN no Mac non se converte automaticamente nesa conexión ascendente, e algúns clientes exclúen a propósito o tráfico reenviado para nunca facer circular paquetes por si mesmos. Segundo a versión de macOS, o panel de compartición pode listar ou non o teu servizo de VPN, e aínda cando o faga, un cliente que exclúe o tráfico reenviado non levará o televisor.

Se queres que o Mac actúe como pasarela, usa un cliente que documente o modo pasarela para outros dispositivos, e verifica desde o televisor en lugar de desde o Mac.

Proba desde o televisor, non desde o teléfono

A única proba que conta é o que informa o televisor. Abre un navegador ou unha app de información de rede no televisor e le o enderezo público que ve, ou revisa no rexistro do router o enderezo do televisor saíndo polo túnel. Un teléfono na mesma Wi-Fi non demostra nada sobre a ruta do televisor.

Despois proba a ruta de fallo. Desconecta o túnel e confirma que o televisor se comporta como decidiches antes; se volve en silencio á conexión normal, tes unha fuga e non un plan B.

Percorre esta lista unha vez e a configuración mantense estable: confirma o modelo e a versión de tvOS, instala a app do provedor desde a App Store ou configura a pasarela, engade unha reserva DHCP se unha regra depende do enderezo, decide o DNS e o estado desconectado, e verifica desde o propio televisor. Se a app se instala pero a reprodución segue fallando, a causa adoitan ser as regras de conta do propio servizo e non o túnel.