राउटर के बिना Apple TV को VPN के पीछे कैसे रखें

अगर आपने पढ़ा है कि Apple TV को VPN केवल राउटर से ही मिल सकता है, तो वह सलाह पुरानी है। tvOS 17 से Apple ने डिवाइस पर ही तीसरे पक्ष के VPN ऐप की अनुमति दी है, इसलिए टीवी फ़ोन की तरह सुरंग रख सकता है। जो नहीं बदला वह यह है कि आपके Mac या फ़ोन पर चलने वाला VPN केवल उसी डिवाइस को कवर करता है, चाहे वह टीवी के कितना भी करीब हो। पहले जगह चुनें, टीवी पर ऐप या उसके आगे गेटवे, और बाकी सेटअप उसी चुनाव से आता है।

केवल राउटर वाली सलाह कभी सही थी

पुरानी गाइड उस समय गलत नहीं थीं। tvOS में तीसरे पक्ष के VPN ऐप नहीं थे, इसलिए टीवी का ट्रैफ़िक सुरंग से भेजने का एकमात्र तरीका उसके आगे गेटवे रखना या Mac का कनेक्शन साझा करना था। tvOS 17 संस्करण ने इसका पहला आधा हिस्सा बदल दिया, क्योंकि VPN ऐप Apple TV पर इंस्टॉल होने लगे।

उपलब्धता सार्वभौमिक समर्थन के बराबर नहीं है। ऐप आपके क्षेत्र और आपके डिवाइस के लिए सूचीबद्ध होना चाहिए, न्यूनतम tvOS संस्करण पूरा होना चाहिए, और जो प्रोटोकॉल वह बोलता है वह आपके असली गेटवे से मेल खाना चाहिए।

tvOS ऐप क्या कर सकता है और क्या नहीं

Apple TV पर VPN ऐप फ़ोन के उसी ऐप की तरह व्यवहार करता है। यह प्रोफ़ाइल इंस्टॉल करता है, सुरंग खोलता है और डिवाइस का ट्रैफ़िक उससे होकर भेजता है; आप ऐप के भीतर या डिवाइस-कोड प्रवाह से साइन इन करते हैं, स्थान चुनते हैं और कनेक्ट करते हैं। कोई टर्मिनल और कोई कॉन्फ़िगरेशन एडिटर नहीं है, इसलिए जो प्रदाता केवल डेस्कटॉप क्लाइंट या हाथ से संपादित WireGuard फ़ाइल देता है, उसके पास यहाँ इंस्टॉल करने को कुछ नहीं है।

दो सीमाएँ लोगों को चौंकाती हैं। ऐप वही भेजता है जिसकी tvOS उसे अनुमति देता है, इसलिए प्रमाणपत्र पिन करने वाला या अपना ही रिज़ॉल्वर इस्तेमाल करने वाला स्ट्रीमिंग सेवा आपका एग्ज़िट पता बदलने के बाद भी आपत्ति कर सकती है। और आपके डिवाइस से नए tvOS संस्करण के लिए बना ऐप बिल्कुल इंस्टॉल नहीं होगा। इस मकसद के लिए सदस्यता खरीदने से पहले दोनों जाँचें।

घर के खाते भी मायने रखते हैं। एक ही Apple ID से साइन इन किया VPN ऐप डिवाइस-स्तर की सुरंग है, हर दर्शक के लिए सेटिंग नहीं, इसलिए उस टीवी का इस्तेमाल करने वाले सभी लोग आपके चुने एग्ज़िट स्थान को साझा करते हैं।

कब गेटवे ही सही जवाब है

गेटवे तब जीतता है जब आप कई डिवाइस के लिए एक ही नियम चाहते हैं, जब प्रदाता के पास tvOS ऐप नहीं है, या जब टीवी रीसेट या बदले जाने पर भी सुरंग बनी रहनी चाहिए। VPN क्लाइंट चलाने वाला राउटर, या टीवी के डिफ़ॉल्ट गेटवे की तरह काम करने वाला छोटा बॉक्स, टीवी पर कुछ इंस्टॉल किए बिना ट्रैफ़िक को आगे बढ़ाता है।

इस व्यवस्था में दो चीज़ें चाहिए जिन्हें लोग छोड़ देते हैं: टीवी के लिए स्थिर पता और तय किया हुआ विफलता व्यवहार। टीवी को DHCP आरक्षण दें ताकि रूटिंग नियम मेल खाता रहे, फिर तय करें कि सुरंग गिरने पर वह सामान्य कनेक्शन पर लौटेगा या इंटरनेट खो देगा। उस फ़ैसले में DNS शामिल करें, क्योंकि जो गेटवे ट्रैफ़िक आगे भेजता है पर क्वेरी प्रदाता के रिज़ॉल्वर तक लीक करता है, उसने काम पूरा नहीं किया।

नियम आमतौर पर स्रोत पते या नेटवर्क सेगमेंट के हिसाब से होता है। अगर राउटर समर्थन करे तो टीवी को उसके अपने VLAN पर रखें, उस सेगमेंट को सुरंग से भेजें, और बाकी घर को सामान्य रास्ते पर रहने दें। ऐसे लिखने से छह महीने बाद भी नियम पढ़ने योग्य रहता है।

आपके Mac पर VPN टीवी का VPN नहीं है

यह वही मिथक है जो सबसे लंबा जीवित रहता है, क्योंकि सेटअप ऐसा दिखता है कि उसे काम करना चाहिए। macOS की इंटरनेट शेयरिंग टीवी को पता दे सकती है और उसका ट्रैफ़िक आगे भेज सकती है, पर वह उसे उसी अपस्ट्रीम से भेजती है जो Mac उस पल इस्तेमाल कर रहा है। Mac पर चलने वाला VPN क्लाइंट अपने आप वह अपस्ट्रीम नहीं बन जाता, और कुछ क्लाइंट जानबूझकर फ़ॉरवर्ड किया गया ट्रैफ़िक बाहर रखते हैं ताकि पैकेट कभी उनके भीतर से न घूमें। macOS संस्करण के अनुसार शेयरिंग पैनल आपकी VPN सेवा को सूचीबद्ध कर सकता है या नहीं, और जब करता भी है, तब भी फ़ॉरवर्ड ट्रैफ़िक बाहर रखने वाला क्लाइंट टीवी को नहीं ले जाएगा।

अगर आप Mac को गेटवे बनाना चाहते हैं, तो ऐसा क्लाइंट लें जो अन्य डिवाइस के लिए गेटवे मोड का दस्तावेज़ीकरण करता हो, और Mac से नहीं, टीवी से जाँचें।

फ़ोन से नहीं, टीवी से परखें

गिनती में आने वाला एकमात्र सबूत वही है जो टीवी बताता है। टीवी पर ब्राउज़र या नेटवर्क-जानकारी ऐप खोलें और जो सार्वजनिक पता वह देखता है उसे पढ़ें, या राउटर के लॉग में टीवी का पता सुरंग से बाहर जाता देखें। उसी Wi-Fi पर रखा फ़ोन टीवी के रास्ते के बारे में कुछ साबित नहीं करता।

फिर विफलता का रास्ता परखें। सुरंग काटें और पुष्टि करें कि टीवी वैसा ही व्यवहार करता है जैसा आपने पहले तय किया था; अगर वह चुपचाप सामान्य कनेक्शन पर लौटता है, तो आपके पास बैकअप नहीं, लीक है।

यह सूची एक बार पूरी करें और सेटअप स्थिर रहता है: मॉडल और tvOS संस्करण की पुष्टि करें, App Store से प्रदाता का ऐप इंस्टॉल करें या गेटवे कॉन्फ़िगर करें, अगर नियम पते पर निर्भर है तो DHCP आरक्षण जोड़ें, DNS और डिस्कनेक्टेड स्थिति तय करें, और टीवी से ही जाँचें। अगर ऐप इंस्टॉल हो जाता है पर स्ट्रीम अब भी विफल होता है, तो कारण आमतौर पर सुरंग नहीं, सेवा के अपने खाता नियम होते हैं।