Slik setter du en Apple TV bak en VPN uten ruter

Hvis du har lest at en Apple TV bare kan få VPN fra en ruter, er det rådet utdatert. Siden tvOS 17 har Apple tillatt VPN-apper fra tredjeparter på selve enheten, så fjernsynet kan holde tunnelen slik en telefon gjør. Det som ikke har endret seg, er at en VPN som kjører på Macen eller telefonen din, bare dekker den enheten, uansett hvor nær den står fjernsynet. Velg plasseringen først, app på fjernsynet eller gateway foran det, og resten av oppsettet følger av det valget.

Rådet om bare ruter var riktig en gang

Eldre veiledninger tok ikke feil den gangen. tvOS hadde ingen tredjeparts VPN-apper, så den eneste måten å føre trafikken fra fjernsynet gjennom en tunnel var å sette en gateway foran det eller dele en Macs tilkobling. tvOS 17-utgivelsen endret den første halvdelen av dette, fordi VPN-apper ble installérbare på Apple TV.

Tilgjengelighet er ikke det samme som universell støtte. Appen må være oppført for regionen og enheten din, minsteversjonen av tvOS må være oppfylt, og protokollen den snakker må passe til gatewayen du faktisk eier.

Hva tvOS-appen kan og ikke kan

En VPN-app på Apple TV oppfører seg som den samme appen på en telefon. Den installerer en profil, åpner en tunnel og ruter trafikken fra enheten gjennom den; du logger inn i appen eller med en enhetskodeflyt, velger en plassering og kobler til. Det finnes ingen terminal og ingen konfigurasjonseditor, så en leverandør som bare leverer en skrivebordsklient eller en håndredigert WireGuard-fil har ingenting å installere her.

To grenser overrasker folk. Appen ruter det tvOS lar den rute, så en strømmetjeneste som fester sertifikater eller bruker sin egen resolver kan fortsatt protestere selv om utgangsadressen din er endret. Og en app bygget for en nyere tvOS-utgivelse enn enheten din kjører, installeres ikke i det hele tatt. Sjekk begge før du kjøper et abonnement til dette formålet.

Husstandskontoer betyr også noe. En VPN-app innlogget med én Apple ID er en tunnel på enhetsnivå, ikke en innstilling per seer, så alle som bruker det fjernsynet deler utgangsplasseringen du valgte.

Når en gateway fortsatt er det riktige svaret

En gateway vinner når du vil ha én regel for flere enheter, når leverandøren ikke har en tvOS-app, eller når tunnelen må overleve at fjernsynet tilbakestilles eller byttes ut. En ruter som kjører VPN-klienten, eller en liten boks som fungerer som fjernsynets standardgateway, flytter trafikken uten noe installert på fjernsynet.

Det oppsettet trenger to ting folk hopper over: en stabil adresse for fjernsynet og en definert feiloppførsel. Gi fjernsynet en DHCP-reservasjon slik at rutingregelen fortsatt passer, og bestem deg deretter for om det faller tilbake til den vanlige tilkoblingen eller mister internett når tunnelen faller. Ta med DNS i den beslutningen, for en gateway som videresender trafikk mens den lekker spørringer til leverandørens resolver har ikke gjort jobben ferdig.

Selve regelen er vanligvis etter kildeadresse eller nettverkssegment. Sett fjernsynet på sitt eget VLAN hvis ruteren støtter det, send det segmentet gjennom tunnelen, og la resten av huset bli på den vanlige veien. Skrevet slik er regelen også lesbar seks måneder senere.

En VPN på Macen din er ikke en TV-VPN

Dette er myten som lever lengst, fordi oppsettet ser ut som det burde virke. Internettdeling i macOS kan gi fjernsynet en adresse og videresende trafikken, men den videresender gjennom den oppstrømsforbindelsen Macen bruker i det øyeblikket. En VPN-klient på Macen blir ikke automatisk den oppstrømsforbindelsen, og noen klienter utelukker bevisst videresendt trafikk så de aldri sender pakker gjennom seg selv. Avhengig av macOS-utgaven kan delingspanelet liste VPN-tjenesten din eller ikke, og selv når det gjør det, vil en klient som utelukker videresendt trafikk ikke bære fjernsynet.

Hvis du vil at Macen skal fungere som gateway, bruk en klient som dokumenterer gateway-modus for andre enheter, og verifiser fra fjernsynet i stedet for fra Macen.

Test fra fjernsynet, ikke fra telefonen

Det eneste beviset som teller, er det fjernsynet rapporterer. Åpne en nettleser eller en nettverksinfo-app på fjernsynet og les den offentlige adressen den ser, eller sjekk ruterloggen for adressen til fjernsynet som forlater gjennom tunnelen. En telefon på samme Wi-Fi beviser ingenting om fjernsynets vei.

Test deretter feilveien. Koble fra tunnelen og bekreft at fjernsynet oppfører seg som du bestemte tidligere; hvis det stille faller tilbake til den vanlige tilkoblingen, har du en lekkasje og ikke en reserve.

Gå gjennom denne listen én gang, og oppsettet holder seg stabilt: bekreft modell og tvOS-versjon, installer leverandørens app fra App Store eller konfigurer gatewayen, legg til en DHCP-reservasjon hvis en regel avhenger av adressen, bestem DNS og den frakoblede tilstanden, og verifiser fra fjernsynet selv. Hvis appen installeres, men strømmen fortsatt feiler, er årsaken vanligvis tjenestens egne kontoregler og ikke tunnelen.