איך לשים Apple TV מאחורי VPN בלי נתב

אם קראתם ש-Apple TV יכול לקבל VPN רק מנתב, העצה הזאת מיושנת. מאז tvOS 17 אפל מאפשרת אפליקציות VPN של צד שלישי על המכשיר עצמו, כך שהטלוויזיה יכולה להחזיק את המנהרה כמו טלפון. מה שלא השתנה הוא ש-VPN שרץ על ה-Mac או הטלפון שלכם מכסה רק את המכשיר הזה, קרוב ככל שיהיה לטלוויזיה. בחרו קודם את המיקום, אפליקציה על הטלוויזיה או שער לפניה, ושאר ההגדרה נובע מהבחירה הזאת.

העצה על נתב בלבד הייתה נכונה פעם

מדריכים ישנים לא טעו אז. ל-tvOS לא היו אפליקציות VPN של צד שלישי, ולכן הדרך היחידה להעביר את התעבורה של הטלוויזיה במנהרה הייתה לשים שער לפניה או לשתף חיבור של Mac. גרסת tvOS 17 שינתה את החצי הראשון של זה, כי אפליקציות VPN הפכו ניתנות להתקנה על Apple TV.

זמינות אינה אותו דבר כמו תמיכה אוניברסלית. האפליקציה חייבת להיות רשומה לאזור ולמכשיר שלכם, גרסת tvOS המינימלית חייבת להתקיים, והפרוטוקול שהיא מדברת חייב להתאים לשער שבאמת יש לכם.

מה אפליקציית tvOS יכולה לעשות ומה לא

אפליקציית VPN על Apple TV מתנהגת כמו אותה אפליקציה בטלפון. היא מתקינה פרופיל, פותחת מנהרה ומנתבת את התעבורה של המכשיר דרכה; אתם נכנסים בתוך האפליקציה או בזרימת קוד מכשיר, בוחרים מיקום ומתחברים. אין מסוף ואין עורך הגדרות, ולכן ספק שמספק רק לקוח שולחני או קובץ WireGuard שערך ידנית אינו יכול להתקין כאן דבר.

שני גבולות מפתיעים אנשים. האפליקציה מנתבת את מה ש-tvOS מאפשר לה, ולכן שירות סטרימינג שמצמיד תעודות או משתמש בפותר משלו עשוי עדיין להתלונן גם אחרי שכתובת היציאה שלכם השתנתה. ואפליקציה שנבנתה לגרסת tvOS חדשה מזו של המכשיר שלכם לא תותקן בכלל. בדקו את שניהם לפני שתקנו מינוי למטרה הזאת.

גם חשבונות הבית חשובים. אפליקציית VPN שנכנסה עם Apple ID אחד היא מנהרה ברמת המכשיר, לא הגדרה לכל צופה, ולכן כל מי שמשתמש בטלוויזיה הזאת חולק את מיקום היציאה שבחרתם.

מתי שער הוא עדיין התשובה הנכונה

שער מנצח כשרוצים כלל אחד לכמה מכשירים, כשהספק לא מציע אפליקציית tvOS, או כשהמנהרה חייבת לשרוד איפוס או החלפה של הטלוויזיה. נתב שמריץ את לקוח ה-VPN, או קופסה קטנה שמשמשת כשער ברירת המחדל של הטלוויזיה, מעבירים את התעבורה בלי שום דבר מותקן בטלוויזיה.

הסדר הזה צריך שני דברים שאנשים מדלגים עליהם: כתובת יציבה לטלוויזיה והתנהגות כשל מוגדרת. תנו לטלוויזיה הזמנת DHCP כדי שכלל הניתוב ימשיך להתאים, ואז החליטו אם היא חוזרת לחיבור הרגיל או מאבדת אינטרנט כשהמנהרה נופלת. כללו את ה-DNS בהחלטה הזאת, כי שער שמעביר תעבורה ובמקביל מדליף שאילתות לפותר של הספק לא סיים את העבודה.

הכלל עצמו הוא בדרך כלל לפי כתובת מקור או לפי מקטע רשת. שימו את הטלוויזיה ב-VLAN משלה אם הנתב תומך בכך, שלחו את המקטע דרך המנהרה, והשאירו את שאר הבית בנתיב הרגיל. כתוב כך, הכלל נשאר קריא גם אחרי חצי שנה.

VPN על ה-Mac שלכם אינו VPN לטלוויזיה

זו האגדה שחיה הכי הרבה זמן, כי ההגדרה נראית כאילו היא אמורה לעבוד. שיתוף האינטרנט של macOS יכול לתת לטלוויזיה כתובת ולהעביר את התעבורה שלה, אבל הוא מעביר אותה דרך החיבור העליון שה-Mac משתמש בו באותו רגע. לקוח VPN שרץ על ה-Mac לא הופך אוטומטית לחיבור העליון הזה, וקשרים מסוימים מוציאים במכוון תעבורה מועברת כדי שלעולם לא יעבירו מנות דרכם. תלוי בגרסת macOS, לוח השיתוף עשוי לרשום את שירות ה-VPN שלכם או לא, וגם כשהוא רושם, לקוח שמוציא תעבורה מועברת לא יישא את הטלוויזיה.

אם אתם רוצים שה-Mac ישמש שער, השתמשו בלקוח שמתעד מצב שער למכשירים אחרים, ובדקו מהטלוויזיה ולא מה-Mac.

בדקו מהטלוויזיה, לא מהטלפון

הראיה היחידה שנחשבת היא מה שהטלוויזיה מדווחת. פתחו דפדפן או אפליקציית מידע רשת בטלוויזיה וקראו את הכתובת הציבורית שהיא רואה, או בדקו ביומן הנתב את הכתובת של הטלוויזיה שיוצאת דרך המנהרה. טלפון על אותה Wi-Fi לא מוכיח דבר על הנתיב של הטלוויזיה.

אחר כך בדקו את נתיב הכשל. נתקו את המנהרה ואשרו שהטלוויזיה מתנהגת כמו שהחלטתם קודם; אם היא נופלת בשקט בחזרה לחיבור הרגיל, יש לכם דליפה ולא גיבוי.

עברו על הרשימה הזאת פעם אחת וההגדרה תישאר יציבה: אשרו את הדגם ואת גרסת tvOS, התקינו את האפליקציה של הספק מה-App Store או הגדירו את השער, הוסיפו הזמנת DHCP אם כלל תלוי בכתובת, החליטו על DNS ועל מצב המנותק, ובדקו מהטלוויזיה עצמה. אם האפליקציה מותקנת אבל השידור עדיין נכשל, הסיבה היא בדרך כלל כללי החשבון של השירות עצמו ולא המנהרה.