Kako staviti Apple TV iza VPN-a bez rutera

Ako ste pročitali da Apple TV može dobiti VPN samo od rutera, taj je savjet zastario. Od tvOS-a 17 Apple dopušta VPN aplikacije trećih strana na samom uređaju, pa televizor može držati tunel kao što to čini telefon. Ono što se nije promijenilo jest da VPN koji radi na vašem Macu ili telefonu pokriva samo taj uređaj, koliko god blizu stajao televizoru. Prvo odaberite smještaj, aplikacija na televizoru ili pristupnik ispred njega, a ostatak postavki slijedi iz tog izbora.

Savjet samo o ruteru nekad je bio točan

Stariji vodiči tada nisu bili u krivu. tvOS nije imao VPN aplikacije trećih strana, pa je jedini način da se promet televizora provede kroz tunel bio staviti pristupnik ispred njega ili dijeliti vezu Maca. Izdanje tvOS 17 promijenilo je prvu polovicu toga jer su VPN aplikacije postale instalabilne na Apple TV.

Dostupnost nije isto što i univerzalna podrška. Aplikacija mora biti navedena za vašu regiju i vaš uređaj, mora se zadovoljiti najmanja verzija tvOS-a, a protokol koji govori mora odgovarati pristupniku koji stvarno posjedujete.

Što tvOS aplikacija može, a što ne može

VPN aplikacija na Apple TV-u ponaša se kao ista aplikacija na telefonu. Instalira profil, otvara tunel i usmjerava promet uređaja kroz njega; prijavljujete se unutar aplikacije ili putem toka s kodom uređaja, birate lokaciju i povezujete se. Nema terminala ni uređivača konfiguracije, pa pružatelj koji isporučuje samo stolni klijent ili ručno uređenu WireGuard datoteku nema što instalirati ovdje.

Dvije granice iznenade ljude. Aplikacija usmjerava ono što joj tvOS dopušta, pa se streaming usluga koja prikvači certifikate ili koristi vlastiti razrješivač može i dalje buniti čak i nakon što se vaša izlazna adresa promijenila. A aplikacija napravljena za novije izdanje tvOS-a od onoga koje vaš uređaj ima uopće se neće instalirati. Provjerite oboje prije nego što u tu svrhu kupite pretplatu.

Kućanski računi također su važni. VPN aplikacija prijavljena jednim Apple ID-om tunel je na razini uređaja, a ne postavka po gledatelju, pa svi koji koriste taj televizor dijele izlaznu lokaciju koju ste odabrali.

Kada je pristupnik još uvijek pravi odgovor

Pristupnik pobjeđuje kada želite jedno pravilo za nekoliko uređaja, kada pružatelj nema tvOS aplikaciju ili kada tunel mora preživjeti resetiranje ili zamjenu televizora. Ruter koji pokreće VPN klijent ili mala kutija koja djeluje kao zadani pristupnik televizora premješta promet bez ičega instaliranog na televizoru.

Takav raspored traži dvije stvari koje ljudi preskaču: stabilnu adresu za televizor i određeno ponašanje pri kvaru. Dajte televizoru DHCP rezervaciju da bi pravilo usmjeravanja nastavilo odgovarati, zatim odlučite hoće li se vratiti na običnu vezu ili izgubiti internet kada tunel padne. Uključite DNS u tu odluku, jer pristupnik koji prosljeđuje promet, a pritom curi upite prema razrješivaču pružatelja usluga, nije završio posao.

Samo pravilo obično je po izvornoj adresi ili po mrežnom segmentu. Stavite televizor na njegov vlastiti VLAN ako ga ruter podržava, pošaljite taj segment kroz tunel, a ostatak kuće ostavite na uobičajenom putu. Tako zapisano pravilo ostaje čitljivo i nakon šest mjeseci.

VPN na vašem Macu nije VPN za televizor

Ovo je mit koji najdulje živi jer postavka izgleda kao da bi trebala raditi. Dijeljenje interneta u macOS-u može dati televizoru adresu i proslijediti njegov promet, ali ga prosljeđuje kroz ono uzvodno što Mac u tom trenutku koristi. VPN klijent koji radi na Macu ne postaje automatski to uzvodno, a neki klijenti namjerno isključuju proslijeđeni promet kako nikada ne bi vodili pakete kroz sebe. Ovisno o izdanju macOS-a, ploča za dijeljenje može ili ne mora navesti vašu VPN uslugu, a čak i kada je navede, klijent koji isključuje proslijeđeni promet neće prenijeti televizor.

Ako želite da Mac djeluje kao pristupnik, koristite klijent koji dokumentira način rada pristupnika za druge uređaje i provjerite s televizora, a ne s Maca.

Testirajte s televizora, a ne s telefona

Jedini dokaz koji se računa jest ono što televizor izvijesti. Otvorite preglednik ili aplikaciju za mrežne informacije na televizoru i pročitajte javnu adresu koju vidi, ili pogledajte u zapisniku rutera adresu televizora koja izlazi kroz tunel. Telefon na istom Wi-Fi-ju ne dokazuje ništa o putu televizora.

Zatim testirajte put pri kvaru. Odspojite tunel i potvrdite da se televizor ponaša kako ste ranije odlučili; ako se tiho vrati na običnu vezu, imate curenje, a ne rezervni put.

Prođite ovaj popis jednom i postavka ostaje stabilna: potvrdite model i verziju tvOS-a, instalirajte pružateljevu aplikaciju iz App Storea ili konfigurirajte pristupnik, dodajte DHCP rezervaciju ako pravilo ovisi o adresi, odlučite o DNS-u i stanju bez veze te provjerite s televizora. Ako se aplikacija instalira, ali prijenos i dalje ne uspijeva, uzrok su obično računi samog servisa, a ne tunel.