Hogyan tedd az Apple TV-t VPN mögé router nélkül

Ha azt olvastad, hogy az Apple TV csak routerről kaphat VPN-t, az a tanács elavult. A tvOS 17 óta az Apple engedélyezi a harmadik féltől származó VPN-alkalmazásokat magán az eszközön, így a televízió úgy tarthatja az alagutat, ahogy egy telefon. Ami nem változott: a Macen vagy telefonon futó VPN csak azt az eszközt fedi le, bármilyen közel is van a televízióhoz. Először az elhelyezést válaszd ki, alkalmazás a televízión vagy előtte egy átjáró, és a többi beállítás ebből a döntésből következik.

A csak routerre vonatkozó tanács valaha igaz volt

A régebbi útmutatók akkor nem tévedtek. A tvOS-nek nem voltak harmadik féltől származó VPN-alkalmazásai, ezért a televízió forgalmát csak úgy lehetett alagúton átvinni, ha elé egy átjárót tettél, vagy megosztottad egy Mac kapcsolatát. A tvOS 17 kiadás megváltoztatta ennek az első felét, mert a VPN-alkalmazások telepíthetővé váltak az Apple TV-n.

Az elérhetőség nem ugyanaz, mint az általános támogatás. Az alkalmazásnak szerepelnie kell a régiód és az eszközöd listáján, teljesülnie kell a minimális tvOS-verziónak, és a beszélt protokollnak meg kell felelnie annak az átjárónak, amely valóban a tiéd.

Mit tud és mit nem tud a tvOS-alkalmazás

Az Apple TV-n futó VPN-alkalmazás úgy viselkedik, mint ugyanaz az alkalmazás a telefonon. Profilt telepít, alagutat nyit, és átirányítja rajta az eszköz forgalmát; az alkalmazáson belül vagy eszközkód-folyamattal jelentkezel be, kiválasztasz egy helyet, és csatlakozol. Nincs terminál és nincs konfigurációszerkesztő, ezért egy olyan szolgáltatónak, amely csak asztali klienst vagy kézzel szerkesztett WireGuard-fájlt ad, nincs itt mit telepítenie.

Két korlát meglepi az embereket. Az alkalmazás azt irányítja, amit a tvOS enged neki, ezért egy olyan streaming szolgáltatás, amely tanúsítványokat rögzít vagy saját feloldót használ, még akkor is tiltakozhat, ha a kilépési címed megváltozott. És az eszközödénél újabb tvOS-kiadásra épített alkalmazás egyáltalán nem települ. Ellenőrizd mindkettőt, mielőtt előfizetést vásárolsz erre a célra.

A háztartási fiókok is számítanak. Egy Apple ID-val bejelentkezett VPN-alkalmazás eszközszintű alagút, nem nézőnkénti beállítás, ezért mindenki, aki azt a televíziót használja, az általad választott kilépési helyet osztja.

Amikor még mindig az átjáró a helyes válasz

Az átjáró akkor nyer, ha egy szabályt szeretnél több eszközre, ha a szolgáltatónak nincs tvOS-alkalmazása, vagy ha az alagútnak túl kell élnie a televízió visszaállítását vagy cseréjét. A VPN-klienst futtató router, vagy a televízió alapértelmezett átjárójaként működő kis doboz úgy mozgatja a forgalmat, hogy semmi sincs telepítve a televízión.

Ehhez a felálláshoz két dolog kell, amit az emberek kihagynak: stabil cím a televíziónak és meghatározott hibaviselkedés. Adj a televíziónak DHCP-foglalást, hogy az útválasztási szabály továbbra is illeszkedjen, majd döntsd el, hogy az alagút kiesésekor visszaáll-e a szokásos kapcsolatra, vagy elveszíti az internetet. Vond bele a DNS-t is ebbe a döntésbe, mert az az átjáró, amely továbbítja a forgalmat, de kiszivárogtatja a lekérdezéseket a szolgáltató feloldójához, nem végzett a munkával.

Maga a szabály általában forráscím vagy hálózati szegmens szerint szól. Tedd a televíziót a saját VLAN-jára, ha a router támogatja, küldd azt a szegmenst az alagúton át, és hagyd a ház többi részét a szokásos úton. Így megírva a szabály hat hónappal később is olvasható marad.

A Macen futó VPN nem televíziós VPN

Ez a leghosszabb életű mítosz, mert a beállítás úgy néz ki, mintha működnie kellene. A macOS internetmegosztása adhat címet a televíziónak és továbbíthatja a forgalmát, de azon a fölérendelt kapcsolaton keresztül továbbítja, amelyet a Mac abban a pillanatban használ. A Macen futó VPN-kliens nem lesz automatikusan az a fölérendelt kapcsolat, és egyes kliensek szándékosan kizárják a továbbított forgalmat, hogy soha ne forgassanak csomagokat önmagukon át. A macOS kiadásától függően a megosztási panel listázhatja a VPN-szolgáltatásodat, vagy nem, és ha listázza is, a továbbított forgalmat kizáró kliens nem viszi át a televíziót.

Ha azt szeretnéd, hogy a Mac legyen az átjáró, olyan klienst használj, amely dokumentálja az átjáró módot más eszközök számára, és a televízióról ellenőrizd, ne a Macről.

A televízióról tesztelj, ne a telefonodról

Az egyetlen számító bizonyíték az, amit a televízió jelent. Nyiss böngészőt vagy hálózati információkat mutató alkalmazást a televízión, és olvasd le a nyilvános címet, amelyet lát, vagy nézd meg a router naplójában a televízió alagúton kilépő címét. Egy telefon ugyanazon a Wi-Fi-n semmit nem bizonyít a televízió útvonaláról.

Aztán teszteld a hiba útvonalát. Szakítsd meg az alagutat, és igazold, hogy a televízió úgy viselkedik, ahogy korábban eldöntötted; ha csendben visszaesik a szokásos kapcsolatra, szivárgásod van, nem tartalékod.

Egyszer menj végig ezen a listán, és a beállítás stabil marad: igazold a modellt és a tvOS-verziót, telepítsd a szolgáltató alkalmazását az App Store-ból vagy konfiguráld az átjárót, adj hozzá DHCP-foglalást, ha egy szabály a címtől függ, döntsd el a DNS-t és a leválasztott állapotot, és ellenőrizd magáról a televízióról. Ha az alkalmazás települ, de a stream még mindig elakad, az ok általában a szolgáltatás saját fiókszabályaiban van, nem az alagútban.