Маршрутизаторсыз Apple TV-ні VPN артына қалай қоюға болады

Apple TV VPN-ді тек маршрутизатордан ғана ала алады деп оқыған болсаңыз, бұл кеңес ескірген. tvOS 17-ден бастап Apple құрылғының өзінде үшінші тарап VPN қолданбаларына рұқсат берді, сондықтан теледидар туннельді телефон сияқты ұстай алады. Өзгермегені — Mac немесе телефонда жұмыс істейтін VPN тек сол құрылғыны қамтиды, ол теледидарға қаншалықты жақын болса да. Алдымен орналастыруды таңдаңыз, теледидардағы қолданба немесе оның алдындағы шлюз, қалған баптау осы таңдаудан туындайды.

Тек маршрутизатор туралы кеңес бір кездері дұрыс еді

Ескі нұсқаулықтар сол кезде қателескен жоқ. tvOS-те үшінші тарап VPN қолданбалары болмады, сондықтан теледидар трафигін туннельден өткізудің жалғыз жолы оның алдына шлюз қою немесе Mac қосылысын бөлісу еді. tvOS 17 шығарылымы соның бірінші жартысын өзгертті, өйткені VPN қолданбалары Apple TV-ге орнатылатын болды.

Қолжетімділік әмбебап қолдаумен бірдей емес. Қолданба сіздің аймағыңыз бен құрылғыңыз үшін тізімделуі керек, ең төменгі tvOS нұсқасы орындалуы керек, ал ол сөйлейтін хаттама сізде шынымен бар шлюзге сәйкес болуы керек.

tvOS қолданбасы не істей алады және не істей алмайды

Apple TV-дегі VPN қолданбасы телефондағы сол қолданба сияқты әрекет етеді. Профиль орнатады, туннель ашады және құрылғы трафигін ол арқылы бағыттайды; қолданба ішінде немесе құрылғы коды ағынымен кіресіз, орын таңдап қосыласыз. Терминал да, конфигурация редакторы да жоқ, сондықтан тек жұмыс үстелі клиентін немесе қолмен өңделген WireGuard файлын ұсынатын провайдердің мұнда орнататын ештеңесі жоқ.

Екі шектеу адамды таңқалдырады. Қолданба tvOS рұқсат еткенін ғана өткізеді, сондықтан сертификаттарды бекітетін немесе өз шешушісін пайдаланатын ағындық қызмет сіздің шығу мекенжайыңыз өзгергеннен кейін де қарсылық білдіруі мүмкін. Ал құрылғыңыздағыдан жаңарақ tvOS шығарылымына арналған қолданба мүлде орнатылмайды. Осы мақсат үшін жазылым сатып алар алдында екеуін де тексеріңіз.

Үй есептік жазбалары да маңызды. Бір Apple ID-мен кірген VPN қолданбасы құрылғы деңгейіндегі туннель, әр көрерменге арналған баптау емес, сондықтан сол теледидарды пайдаланатындардың бәрі сіз таңдаған шығу орнын бөліседі.

Қашан шлюз әлі дұрыс жауап

Шлюз бірнеше құрылғыға бір ереже қаласаңыз, провайдерде tvOS қолданбасы болмаса немесе теледидар қайта орнатылғанда не ауыстырылғанда туннель сақталуы керек болса жеңеді. VPN клиентін іске қосатын маршрутизатор немесе теледидардың әдепкі шлюзі ретінде әрекет ететін шағын қорап теледидарға ештеңе орнатпай-ақ трафикті жылжытады.

Бұл құрылым адамдар өткізіп жіберетін екі нәрсені қажет етеді: теледидарға тұрақты мекенжай және айқындалған ақаулық әрекеті. Теледидарға DHCP резервтеуін беріңіз, сонда маршруттау ережесі сәйкес келе береді, содан кейін туннель үзілгенде қарапайым қосылымға қайта ма, әлде интернетті жоғалта ма, соны шешіңіз. DNS-ті сол шешімге қосыңыз, өйткені трафикті жіберіп, бірақ сұраныстарды провайдердің шешушісіне ағызатын шлюз жұмысты бітірмеген.

Ереженің өзі әдетте бастау мекенжайы немесе желі сегменті бойынша болады. Маршрутизатор қолдаса, теледидарды өз VLAN-ына қойыңыз, сол сегментті туннельден жіберіңіз, үйдің қалғанын қалыпты жолда қалдырыңыз. Осылай жазылған ереже алты айдан кейін де оқылады.

Mac-тегі VPN теледидар VPN-і емес

Бұл ең ұзақ өмір сүретін аңыз, өйткені баптау жұмыс істеуі тиіс сияқты көрінеді. macOS интернетті бөлісу теледидарға мекенжай беріп, трафигін жібере алады, бірақ оны Mac сол сәтте пайдаланып отырған жоғарғы қосылым арқылы жібереді. Mac-те жұмыс істейтін VPN клиенті автоматты түрде сол жоғарғы қосылымға айналмайды, ал кейбір клиенттер жіберілген трафикті әдейі шығарып тастайды, пакеттер ешқашан өздерінен өтпес үшін. macOS шығарылымына қарай бөлісу тақтасы VPN қызметіңізді тізімдеуі де, тізімдемеуі де мүмкін, тізімдесе де жіберілген трафикті шығаратын клиент теледидарды алып жүрмейді.

Mac шлюз рөлін атқарсын десеңіз, басқа құрылғылар үшін шлюз режимін құжаттайтын клиентті пайдаланыңыз және Mac-тен емес, теледидардан тексеріңіз.

Телефоннан емес, теледидардан сынаңыз

Есепке алынатын жалғыз дәлел — теледидар хабарлаған нәрсе. Теледидарда шолғышты немесе желі ақпараты қолданбасын ашып, ол көретін жария мекенжайды оқыңыз немесе маршрутизатор журналынан теледидардың туннельден шығып бара жатқан мекенжайын қараңыз. Сол Wi-Fi-дегі телефон теледидардың жолы туралы ештеңе дәлелдемейді.

Содан кейін ақаулық жолын сынаңыз. Туннельді ажыратып, теледидар бұрын шешкендей әрекет ететінін растаңыз; егер ол үнсіз қалыпты қосылымға қайтса, сізде қосалқы жол емес, ағып кету бар.

Осы тізімді бір рет өтіңіз, баптау тұрақты қалады: үлгі мен tvOS нұсқасын растаңыз, провайдер қолданбасын App Store-дан орнатыңыз немесе шлюзді конфигурациялаңыз, ереже мекенжайға тәуелді болса DHCP резервтеуін қосыңыз, DNS пен ажыратылған күй туралы шешіңіз және теледидардың өзінен тексеріңіз. Қолданба орнатылып, ағын әлі де сәтсіз болса, себебі әдетте туннель емес, қызметтің өз есептік жазба ережелері.