Slik set du ein Apple TV bak ein VPN utan ruter

Har du lese at ein Apple TV berre kan få VPN frå ein ruter, er det rådet utdatert. Sidan tvOS 17 har Apple tillate VPN-appar frå tredjepartar på sjølve eininga, så fjernsynet kan halde tunnelen slik ein telefon gjer. Det som ikkje har endra seg, er at ein VPN som køyrer på Macen eller telefonen din, berre dekkjer den eininga, uansett kor nær ho står fjernsynet. Vel plasseringa først, app på fjernsynet eller gateway framfor det, og resten av oppsettet følgjer av det valet.

Rådet om berre ruter var riktig ein gong

Eldre rettleiingar tok ikkje feil den gongen. tvOS hadde ingen tredjeparts VPN-appar, så den einaste måten å føre trafikken frå fjernsynet gjennom ein tunnel var å setje ein gateway framfor det eller dele ei tilkopling frå ein Mac. tvOS 17-utgåva endra den første halvdelen av dette, fordi VPN-appar vart installerbare på Apple TV.

Tilgjenge er ikkje det same som universell støtte. Appen må vere oppført for regionen og eininga di, minsteversjonen av tvOS må vere oppfylt, og protokollen han snakkar må passe til gatewayen du faktisk eig.

Kva tvOS-appen kan og ikkje kan

Ein VPN-app på Apple TV oppfører seg som den same appen på ein telefon. Han installerer ein profil, opnar ein tunnel og ruter trafikken frå eininga gjennom han; du loggar inn i appen eller med ein einingkodeflyt, vel ein plassering og koplar til. Det finst ingen terminal og ingen konfigurasjonseditor, så ein leverandør som berre leverer ein skrivebordsklient eller ei handredigert WireGuard-fil har ingenting å installere her.

To grenser overraskar folk. Appen ruter det tvOS lèt han rute, så ein strøymeteneste som festar sertifikat eller brukar sin eigen resolver kan framleis protestere sjølv om utgangsadressa di er endra. Og ein app bygd for ei nyare tvOS-utgåve enn eininga di køyrer, blir ikkje installert i det heile. Sjekk begge før du kjøper eit abonnement til dette føremålet.

Husstandskontoar tel òg. Ein VPN-app innlogga med éin Apple ID er ein tunnel på einingnivå, ikkje ei innstilling per sjåar, så alle som brukar det fjernsynet deler utgangsplasseringa du valde.

Når ein gateway framleis er det rette svaret

Ein gateway vinn når du vil ha éi regel for fleire einingar, når leverandøren ikkje har ein tvOS-app, eller når tunnelen må overleve at fjernsynet blir nullstilt eller bytt ut. Ein ruter som køyrer VPN-klienten, eller ein liten boks som fungerer som standardgateway for fjernsynet, flyttar trafikken utan noko installert på fjernsynet.

Det oppsettet treng to ting folk hoppar over: ei stabil adresse for fjernsynet og definert feilåtferd. Gi fjernsynet ein DHCP-reservasjon slik at rutingregelen framleis passar, og avgjer deretter om det fell tilbake til den vanlege tilkoplinga eller mistar internett når tunnelen fell. Ta med DNS i den avgjerda, for ein gateway som videresender trafikk medan han lek spørjingar til resolvaren til leverandøren har ikkje gjort jobben ferdig.

Sjølve regelen er vanlegvis etter kjeldeadresse eller nettverkssegment. Set fjernsynet på sitt eige VLAN om ruteren støttar det, send det segmentet gjennom tunnelen, og lat resten av huset bli på den vanlege vegen. Skriven slik er regelen òg lesbar seks månader seinare.

Ein VPN på Macen din er ikkje ein TV-VPN

Dette er myten som lever lengst, fordi oppsettet ser ut som det burde verke. Internettdeling i macOS kan gi fjernsynet ei adresse og videresende trafikken, men ho videresender gjennom den oppstraumsforbindelsen Macen brukar i det augneblunken. Ein VPN-klient på Macen blir ikkje automatisk den oppstraumsforbindelsen, og nokre klientar utelèt med vilje videresend trafikk så dei aldri sender pakkar gjennom seg sjølve. Avhengig av macOS-utgåva kan delingspanelet liste VPN-tenesta di eller ikkje, og sjølv når det gjer det, vil ein klient som utelèt videresend trafikk ikkje bere fjernsynet.

Vil du at Macen skal fungere som gateway, bruk ein klient som dokumenterer gateway-modus for andre einingar, og stadfest frå fjernsynet i staden for frå Macen.

Test frå fjernsynet, ikkje frå telefonen

Det einaste beviset som tel, er det fjernsynet rapporterer. Opne ein nettlesar eller ein nettverksinfo-app på fjernsynet og les den offentlege adressa han ser, eller sjekk ruterloggen for adressa til fjernsynet som går ut gjennom tunnelen. Ein telefon på same Wi-Fi beviser ingenting om vegen til fjernsynet.

Test deretter feilvegen. Kople frå tunnelen og stadfest at fjernsynet oppfører seg som du bestemte tidlegare; fell det stille tilbake til den vanlege tilkoplinga, har du ein lekkasje og ikkje ein reserve.

Gå gjennom denne lista éin gong, og oppsettet held seg stabilt: stadfest modell og tvOS-versjon, installer appen til leverandøren frå App Store eller konfigurer gatewayen, legg til ein DHCP-reservasjon om ein regel avheng av adressa, avgjer DNS og den fråkopla tilstanden, og stadfest frå fjernsynet sjølv. Viss appen blir installert, men straumen framleis feilar, er årsaka vanlegvis kontoreglane til tenesta sjølv og ikkje tunnelen.