라우터 없이 Apple TV를 VPN 뒤에 두는 방법

Apple TV가 라우터를 통해서만 VPN을 쓸 수 있다고 읽었다면 그 조언은 낡았습니다. tvOS 17부터 Apple은 기기 자체에서 서드파티 VPN 앱을 허용했으므로, TV는 휴대폰처럼 터널을 유지할 수 있습니다. 달라지지 않은 것은 Mac이나 휴대폰에서 실행되는 VPN이 그 기기만 보호한다는 점이며, TV에 얼마나 가까이 있어도 마찬가지입니다. 먼저 배치를 고르면 되고, TV에 앱을 두거나 앞단에 게이트웨이를 두는 이 선택에 따라 나머지 설정이 정해집니다.

라우터만 있다는 조언은 한때 맞았습니다

오래된 안내서가 당시에 틀린 것은 아닙니다. tvOS에는 서드파티 VPN 앱이 없었으므로 TV 트래픽을 터널로 보내는 유일한 방법은 앞단에 게이트웨이를 두거나 Mac의 연결을 공유하는 것이었습니다. tvOS 17 릴리스가 그 절반을 바꿨는데, VPN 앱이 Apple TV에 설치할 수 있게 되었기 때문입니다.

사용 가능성은 보편적 지원과 다릅니다. 앱이 사용자의 지역과 기기에 등록되어 있어야 하고, 최소 tvOS 버전이 충족되어야 하며, 앱이 사용하는 프로토콜이 실제로 보유한 게이트웨이와 맞아야 합니다.

tvOS 앱이 할 수 있는 일과 없는 일

Apple TV의 VPN 앱은 휴대폰의 같은 앱처럼 동작합니다. 프로필을 설치하고 터널을 열어 기기 트래픽을 그 안으로 보내며, 앱 안에서 또는 기기 코드 흐름으로 로그인하고 위치를 고른 뒤 연결합니다. 터미널도 설정 편집기도 없으므로, 데스크톱 클라이언트나 손으로 고친 WireGuard 파일만 제공하는 공급자는 여기에 설치할 것이 없습니다.

두 가지 한계가 사람들을 놀라게 합니다. 앱은 tvOS가 허용하는 것만 보내므로, 인증서를 고정하거나 자체 리졸버를 쓰는 스트리밍 서비스는 출구 주소가 바뀐 뒤에도 여전히 거부할 수 있습니다. 또한 기기의 tvOS보다 새 릴리스용으로 만든 앱은 아예 설치되지 않습니다. 이 목적으로 구독을 사기 전에 두 가지를 모두 확인하십시오.

가구 계정도 중요합니다. Apple ID 하나로 로그인한 VPN 앱은 기기 수준의 터널이지 시청자별 설정이 아니므로, 그 TV를 쓰는 모든 사람이 선택한 출구 위치를 공유합니다.

게이트웨이가 여전히 정답인 경우

여러 기기에 하나의 규칙을 적용하려 할 때, 공급자에 tvOS 앱이 없을 때, 또는 TV를 초기화하거나 교체해도 터널이 유지되어야 할 때 게이트웨이가 이깁니다. VPN 클라이언트를 돌리는 라우터나 TV의 기본 게이트웨이 역할을 하는 작은 상자는 TV에 아무것도 설치하지 않고 트래픽을 옮깁니다.

이 구성에는 사람들이 빠뜨리는 두 가지, 즉 TV의 고정 주소와 정해 둔 장애 동작이 필요합니다. TV에 DHCP 예약을 주어 라우팅 규칙이 계속 맞게 하고, 터널이 끊길 때 일반 연결로 돌아갈지 인터넷을 잃을지 정하십시오. 트래픽은 전달하면서 질의를 공급자 리졸버로 흘리는 게이트웨이는 일을 끝내지 못한 것이므로 DNS도 그 결정에 포함해야 합니다.

규칙 자체는 보통 출발지 주소나 네트워크 세그먼트로 만듭니다. 라우터가 지원하면 TV를 자체 VLAN에 두고 그 세그먼트를 터널로 보내며, 나머지 집은 일반 경로에 남깁니다. 그렇게 쓰면 여섯 달 뒤에도 규칙을 읽을 수 있습니다.

Mac의 VPN은 TV용 VPN이 아닙니다

설정이 되게 생겼기 때문에 가장 오래 살아남는 속설입니다. macOS의 인터넷 공유는 TV에 주소를 주고 트래픽을 전달할 수 있지만, 그 순간 Mac이 쓰는 상위 연결을 통해 전달합니다. Mac에서 도는 VPN 클라이언트가 자동으로 그 상위 연결이 되는 것은 아니며, 일부 클라이언트는 패킷이 자기 자신을 거치지 않도록 전달된 트래픽을 일부러 제외합니다. macOS 버전에 따라 공유 패널에 VPN 서비스가 나올 수도 있고 아닐 수도 있으며, 나온다 해도 전달 트래픽을 제외하는 클라이언트는 TV를 태우지 않습니다.

Mac을 게이트웨이로 쓰고 싶다면 다른 기기에 대한 게이트웨이 모드를 문서화한 클라이언트를 쓰고, Mac이 아니라 TV에서 확인하십시오.

휴대폰이 아니라 TV에서 시험하십시오

유효한 유일한 증거는 TV가 보고하는 것입니다. TV에서 브라우저나 네트워크 정보 앱을 열어 TV가 보는 공인 주소를 읽거나, 라우터 로그에서 TV 주소가 터널로 나가는지 확인하십시오. 같은 Wi-Fi의 휴대폰은 TV의 경로를 아무것도 증명하지 못합니다.

다음으로 장애 경로를 시험하십시오. 터널을 끊었을 때 TV가 앞서 정한 대로 동작하는지 확인하고, 조용히 일반 연결로 돌아간다면 예비가 아니라 유출입니다.

이 목록을 한 번만 끝내면 설정이 안정적으로 유지되는데, 모델과 tvOS 버전을 확인하고, App Store에서 공급자 앱을 설치하거나 게이트웨이를 설정하고, 규칙이 주소에 의존하면 DHCP 예약을 추가하고, DNS와 연결 끊김 상태를 정하고, TV 자체에서 확인하면 됩니다. 앱이 설치되는데 재생이 계속 실패한다면 원인은 보통 터널이 아니라 서비스 자체의 계정 규칙입니다.