Jak umieścić Apple TV za VPN bez routera

Jeśli czytałeś, że Apple TV może dostać VPN tylko z routera, ta rada jest nieaktualna. Od tvOS 17 Apple pozwala na aplikacje VPN firm trzecich w samym urządzeniu, więc telewizor może utrzymać tunel tak jak telefon. Nie zmieniło się to, że VPN działający na twoim Macu lub telefonie chroni tylko to urządzenie, niezależnie od tego, jak blisko stoi telewizora. Najpierw wybierz umiejscowienie, aplikacja w telewizorze albo brama przed nim, a reszta konfiguracji wynika z tego wyboru.

Rada o samym routerze była kiedyś prawdziwa

Starsze poradniki nie myliły się wtedy. tvOS nie miał aplikacji VPN firm trzecich, więc jedynym sposobem przepuszczenia ruchu telewizora przez tunel było postawienie przed nim bramy albo udostępnienie połączenia Maca. Wydanie tvOS 17 zmieniło pierwszą połowę tego, ponieważ aplikacje VPN stały się instalowalne na Apple TV.

Dostępność to nie to samo co powszechne wsparcie. Aplikacja musi być wymieniona dla twojego regionu i twojego urządzenia, musi być spełniona minimalna wersja tvOS, a protokół, którym mówi, musi pasować do bramy, którą naprawdę masz.

Co aplikacja tvOS może, a czego nie może

Aplikacja VPN na Apple TV zachowuje się jak ta sama aplikacja na telefonie. Instaluje profil, otwiera tunel i kieruje ruch urządzenia przez niego; logujesz się w aplikacji lub przez przepływ kodu urządzenia, wybierasz lokalizację i łączysz się. Nie ma terminala ani edytora konfiguracji, więc dostawca, który oferuje tylko klienta desktopowego albo ręcznie edytowany plik WireGuard, nie ma tu czego instalować.

Dwie granice zaskakują ludzi. Aplikacja kieruje to, na co pozwala tvOS, więc usługa streamingowa, która przypina certyfikaty lub używa własnego resolvera, może nadal protestować, nawet po zmianie twojego adresu wyjściowego. A aplikacja zbudowana dla nowszego wydania tvOS niż twoje urządzenie w ogóle się nie zainstaluje. Sprawdź oba przed kupnem subskrypcji w tym celu.

Konta domowe też mają znaczenie. Aplikacja VPN zalogowana jednym Apple ID to tunel na poziomie urządzenia, a nie ustawienie dla każdego widza, więc wszyscy korzystający z tego telewizora dzielą wybraną przez ciebie lokalizację wyjściową.

Kiedy brama wciąż jest właściwą odpowiedzią

Brama wygrywa, gdy chcesz jedną regułę dla kilku urządzeń, gdy dostawca nie ma aplikacji tvOS albo gdy tunel musi przetrwać reset lub wymianę telewizora. Router uruchamiający klienta VPN albo małe pudełko działające jako domyślna brama telewizora przenosi ruch bez instalowania czegokolwiek w telewizorze.

Taki układ wymaga dwóch rzeczy, które ludzie pomijają: stałego adresu dla telewizora i zdefiniowanego zachowania przy awarii. Daj telewizorowi rezerwację DHCP, aby reguła routingu nadal pasowała, a potem zdecyduj, czy wróci do zwykłego połączenia, czy straci internet, gdy tunel padnie. Uwzględnij DNS w tej decyzji, bo brama, która przekazuje ruch, ale wycieka zapytania do resolvera dostawcy, nie skończyła pracy.

Sama reguła zwykle opiera się na adresie źródłowym lub segmencie sieci. Umieść telewizor w jego własnym VLAN, jeśli router to obsługuje, przepuść ten segment przez tunel, a resztę domu zostaw na zwykłej ścieżce. Tak zapisana reguła pozostaje czytelna także po sześciu miesiącach.

VPN na twoim Macu to nie VPN dla telewizora

To mit, który żyje najdłużej, bo konfiguracja wygląda tak, jakby powinna działać. Udostępnianie internetu w macOS może dać telewizorowi adres i przekazywać jego ruch, ale przekazuje go przez połączenie nadrzędne, którego Mac używa w danej chwili. Klient VPN działający na Macu nie staje się automatycznie tym połączeniem nadrzędnym, a niektóre klienty celowo wykluczają ruch przekazywany, aby nigdy nie prowadzić pakietów przez siebie. W zależności od wydania macOS panel udostępniania może wymieniać twoją usługę VPN albo nie, a nawet gdy to robi, klient wykluczający ruch przekazywany nie przeniesie telewizora.

Jeśli chcesz, aby Mac działał jako brama, użyj klienta, który dokumentuje tryb bramy dla innych urządzeń, i sprawdzaj z telewizora, a nie z Maca.

Testuj z telewizora, a nie z telefonu

Jedynym dowodem, który się liczy, jest to, co zgłasza telewizor. Otwórz przeglądarkę lub aplikację informacji sieciowych w telewizorze i odczytaj publiczny adres, który widzi, albo sprawdź w logu routera adres telewizora wychodzący przez tunel. Telefon w tej samej sieci Wi-Fi niczego nie dowodzi o drodze telewizora.

Potem sprawdź ścieżkę awarii. Odłącz tunel i potwierdź, że telewizor zachowuje się tak, jak wcześniej zdecydowałeś; jeśli cicho wraca do zwykłego połączenia, masz wyciek, a nie plan zapasowy.

Przejdź tę listę raz i konfiguracja pozostanie stabilna: potwierdź model i wersję tvOS, zainstaluj aplikację dostawcy z App Store lub skonfiguruj bramę, dodaj rezerwację DHCP, jeśli reguła zależy od adresu, zdecyduj o DNS i stanie rozłączenia, i sprawdź z samego telewizora. Jeśli aplikacja się instaluje, ale strumień nadal zawodzi, przyczyną są zwykle reguły konta samej usługi, a nie tunel.