Cara meletakkan Apple TV di belakang VPN tanpa penghala

Jika anda pernah membaca bahawa Apple TV hanya boleh mendapat VPN daripada penghala, nasihat itu sudah lapuk. Sejak tvOS 17, Apple membenarkan aplikasi VPN pihak ketiga pada peranti itu sendiri, jadi televisyen boleh memegang terowong seperti telefon. Yang tidak berubah ialah VPN yang berjalan pada Mac atau telefon anda hanya melindungi peranti itu, walau sedekat mana pun ia dengan televisyen. Pilih tempat letak dahulu, aplikasi pada televisyen atau get laluan di hadapannya, dan baki persediaan mengikut pilihan itu.

Nasihat penghala sahaja pernah benar

Panduan lama tidak salah pada masa itu. tvOS tiada aplikasi VPN pihak ketiga, jadi satu-satunya cara memindahkan trafik televisyen melalui terowong ialah meletakkan get laluan di hadapannya atau berkongsi sambungan Mac. Keluaran tvOS 17 mengubah separuh pertama itu, kerana aplikasi VPN menjadi boleh dipasang pada Apple TV.

Ketersediaan bukan sama dengan sokongan menyeluruh. Aplikasi itu mesti tersenarai untuk wilayah dan peranti anda, versi tvOS minimum mesti dipenuhi, dan protokol yang dituturkannya mesti sepadan dengan get laluan yang benar-benar anda miliki.

Apa yang boleh dan tidak boleh dilakukan aplikasi tvOS

Aplikasi VPN pada Apple TV berkelakuan seperti aplikasi yang sama pada telefon. Ia memasang profil, membuka terowong dan menghalakan trafik peranti melaluinya; anda log masuk dalam aplikasi atau melalui aliran kod peranti, memilih lokasi dan menyambung. Tiada terminal dan tiada penyunting konfigurasi, jadi penyedia yang hanya membekalkan klien desktop atau fail WireGuard yang disunting dengan tangan tiada apa-apa untuk dipasang di sini.

Dua had mengejutkan orang. Aplikasi menghalakan apa yang dibenarkan tvOS, jadi perkhidmatan penstriman yang memaku sijil atau menggunakan penyelesai sendiri mungkin masih membantah walaupun alamat keluar anda telah berubah. Dan aplikasi yang dibina untuk keluaran tvOS lebih baharu daripada peranti anda tidak akan dipasang langsung. Semak kedua-duanya sebelum membeli langganan untuk tujuan ini.

Akaun isi rumah juga penting. Aplikasi VPN yang log masuk dengan satu Apple ID ialah terowong pada peringkat peranti, bukan tetapan setiap penonton, jadi semua yang menggunakan televisyen itu berkongsi lokasi keluar yang anda pilih.

Bila get laluan masih jawapan yang betul

Get laluan menang apabila anda mahu satu peraturan untuk beberapa peranti, apabila penyedia tiada aplikasi tvOS, atau apabila terowong mesti bertahan apabila televisyen ditetapkan semula atau diganti. Penghala yang menjalankan klien VPN, atau kotak kecil yang bertindak sebagai get laluan lalai televisyen, memindahkan trafik tanpa apa-apa dipasang pada televisyen.

Susunan itu memerlukan dua perkara yang orang langkau: alamat stabil untuk televisyen dan tingkah laku kegagalan yang ditetapkan. Beri televisyen tempahan DHCP supaya peraturan penghalaan terus sepadan, kemudian putuskan sama ada ia kembali ke sambungan biasa atau kehilangan internet apabila terowong jatuh. Sertakan DNS dalam keputusan itu, kerana get laluan yang memajukan trafik tetapi membocorkan pertanyaan ke penyelesai penyedia belum menyelesaikan kerja.

Peraturan itu sendiri biasanya mengikut alamat sumber atau segmen rangkaian. Letakkan televisyen pada VLAN sendiri jika penghala menyokongnya, hantar segmen itu melalui terowong, dan biarkan seluruh rumah pada laluan biasa. Ditulis begitu, peraturan itu kekal mudah dibaca walaupun selepas enam bulan.

VPN pada Mac anda bukan VPN televisyen

Inilah mitos yang paling lama hidup, kerana persediaannya kelihatan sepatutnya berfungsi. Perkongsian internet macOS boleh memberi televisyen alamat dan memajukan trafiknya, tetapi ia memajukannya melalui sambungan hulu yang digunakan Mac pada saat itu. Klien VPN yang berjalan pada Mac tidak automatik menjadi hulu itu, dan sesetengah klien sengaja mengecualikan trafik yang dimajukan supaya mereka tidak pernah memutar paket melalui diri sendiri. Bergantung pada keluaran macOS, panel perkongsian mungkin menyenaraikan perkhidmatan VPN anda atau tidak, dan walaupun menyenaraikannya, klien yang mengecualikan trafik dimajukan tidak akan membawa televisyen.

Jika anda mahu Mac bertindak sebagai get laluan, gunakan klien yang mendokumenkan mod get laluan untuk peranti lain, dan sahkan daripada televisyen dan bukan daripada Mac.

Uji daripada televisyen, bukan daripada telefon

Satu-satunya bukti yang dikira ialah apa yang dilaporkan televisyen. Buka pelayar atau aplikasi maklumat rangkaian pada televisyen dan baca alamat awam yang dilihatnya, atau semak log penghala untuk alamat televisyen yang keluar melalui terowong. Telefon pada Wi-Fi yang sama tidak membuktikan apa-apa tentang laluan televisyen.

Kemudian uji laluan kegagalan. Putuskan terowong dan pastikan televisyen berkelakuan seperti yang anda putuskan sebelum ini; jika ia senyap kembali ke sambungan biasa, anda mempunyai kebocoran dan bukan sandaran.

Lalui senarai ini sekali dan persediaan kekal stabil: sahkan model dan versi tvOS, pasang aplikasi penyedia dari App Store atau konfigurasikan get laluan, tambah tempahan DHCP jika peraturan bergantung pada alamat, putuskan DNS dan keadaan terputus, dan sahkan daripada televisyen itu sendiri. Jika aplikasi dipasang tetapi strim masih gagal, puncanya biasanya peraturan akaun perkhidmatan itu sendiri dan bukan terowong.