Cara menempatkan Apple TV di belakang VPN tanpa router

Jika Anda membaca bahwa Apple TV hanya bisa mendapat VPN dari router, saran itu sudah usang. Sejak tvOS 17, Apple mengizinkan aplikasi VPN pihak ketiga di perangkat itu sendiri, jadi televisi bisa memegang terowongan seperti yang dilakukan ponsel. Yang tidak berubah adalah VPN yang berjalan di Mac atau ponsel Anda hanya mencakup perangkat itu, seberapa dekat pun letaknya dengan televisi. Pilih penempatan lebih dulu, aplikasi di televisi atau gateway di depannya, dan sisa penyiapan mengikuti pilihan itu.

Saran hanya router dulu pernah benar

Panduan lama tidak salah saat itu. tvOS tidak punya aplikasi VPN pihak ketiga, jadi satu-satunya cara memindahkan lalu lintas televisi lewat terowongan adalah menaruh gateway di depannya atau berbagi koneksi Mac. Rilis tvOS 17 mengubah paruh pertama itu, karena aplikasi VPN menjadi bisa dipasang di Apple TV.

Ketersediaan tidak sama dengan dukungan universal. Aplikasi harus terdaftar untuk wilayah dan perangkat Anda, versi tvOS minimum harus terpenuhi, dan protokol yang dipakainya harus cocok dengan gateway yang benar-benar Anda miliki.

Apa yang bisa dan tidak bisa dilakukan aplikasi tvOS

Aplikasi VPN di Apple TV berperilaku seperti aplikasi yang sama di ponsel. Aplikasi memasang profil, membuka terowongan, dan mengarahkan lalu lintas perangkat melaluinya; Anda masuk di dalam aplikasi atau lewat alur kode perangkat, memilih lokasi, dan terhubung. Tidak ada terminal dan tidak ada editor konfigurasi, jadi penyedia yang hanya mengirim klien desktop atau berkas WireGuard yang diedit tangan tidak punya apa pun untuk dipasang di sini.

Dua batas mengejutkan orang. Aplikasi mengarahkan apa yang diizinkan tvOS, jadi layanan streaming yang mematok sertifikat atau memakai resolver sendiri bisa tetap menolak meski alamat keluar Anda berubah. Dan aplikasi yang dibuat untuk rilis tvOS lebih baru daripada perangkat Anda tidak akan terpasang sama sekali. Periksa keduanya sebelum membeli langganan untuk tujuan ini.

Akun rumah tangga juga penting. Aplikasi VPN yang masuk dengan satu Apple ID adalah terowongan tingkat perangkat, bukan pengaturan per penonton, jadi semua orang yang memakai televisi itu berbagi lokasi keluar yang Anda pilih.

Kapan gateway masih jawaban yang tepat

Gateway menang ketika Anda ingin satu aturan untuk beberapa perangkat, ketika penyedia tidak punya aplikasi tvOS, atau ketika terowongan harus bertahan saat televisi direset atau diganti. Router yang menjalankan klien VPN, atau kotak kecil yang bertindak sebagai gateway default televisi, memindahkan lalu lintas tanpa apa pun terpasang di televisi.

Susunan itu membutuhkan dua hal yang orang lewati: alamat tetap untuk televisi dan perilaku kegagalan yang jelas. Beri televisi reservasi DHCP agar aturan perutean tetap cocok, lalu putuskan apakah ia kembali ke koneksi biasa atau kehilangan internet saat terowongan putus. Sertakan DNS dalam keputusan itu, karena gateway yang meneruskan lalu lintas tetapi membocorkan kueri ke resolver penyedia belum menyelesaikan pekerjaan.

Aturannya sendiri biasanya berdasarkan alamat sumber atau segmen jaringan. Taruh televisi di VLAN sendiri jika router mendukungnya, kirim segmen itu lewat terowongan, dan biarkan sisa rumah di jalur normal. Ditulis begitu, aturannya juga tetap terbaca enam bulan kemudian.

VPN di Mac Anda bukan VPN televisi

Inilah mitos yang paling lama bertahan, karena penyiapannya terlihat seolah harus berhasil. Berbagi internet macOS bisa memberi televisi alamat dan meneruskan lalu lintasnya, tetapi ia meneruskan lewat koneksi hulu apa pun yang sedang dipakai Mac saat itu. Klien VPN yang berjalan di Mac tidak otomatis menjadi hulu itu, dan sebagian klien sengaja mengecualikan lalu lintas yang diteruskan agar tidak pernah memutar paket lewat dirinya sendiri. Tergantung rilis macOS, panel berbagi mungkin mencantumkan layanan VPN Anda atau tidak, dan bahkan bila mencantumkannya, klien yang mengecualikan lalu lintas yang diteruskan tidak akan membawa televisi.

Jika Anda ingin Mac bertindak sebagai gateway, gunakan klien yang mendokumentasikan mode gateway untuk perangkat lain, dan verifikasi dari televisi, bukan dari Mac.

Uji dari televisi, bukan dari ponsel

Satu-satunya bukti yang berlaku adalah apa yang dilaporkan televisi. Buka peramban atau aplikasi info jaringan di televisi dan baca alamat publik yang dilihatnya, atau periksa log router untuk alamat televisi yang keluar lewat terowongan. Ponsel di Wi-Fi yang sama tidak membuktikan apa pun tentang jalur televisi.

Lalu uji jalur kegagalan. Putuskan terowongan dan pastikan televisi berperilaku seperti yang Anda putuskan sebelumnya; jika ia diam-diam kembali ke koneksi biasa, Anda punya kebocoran, bukan cadangan.

Telusuri daftar ini sekali dan penyiapannya tetap stabil: pastikan model dan versi tvOS, pasang aplikasi penyedia dari App Store atau konfigurasikan gateway, tambahkan reservasi DHCP jika aturan bergantung pada alamat, putuskan DNS dan keadaan terputus, dan verifikasi dari televisi itu sendiri. Jika aplikasi terpasang tetapi siaran masih gagal, penyebabnya biasanya aturan akun layanan itu sendiri, bukan terowongan.