Cum pui un Apple TV în spatele unui VPN fără router

Dacă ai citit că un Apple TV poate primi VPN doar de la un router, sfatul acela este depășit. De la tvOS 17, Apple permite aplicații VPN terțe pe dispozitivul în sine, așa că televizorul poate ține tunelul precum un telefon. Ce nu s-a schimbat este că un VPN care rulează pe Macul sau telefonul tău acoperă doar acel dispozitiv, oricât de aproape ar sta de televizor. Alege mai întâi plasarea, aplicație pe televizor sau poartă în fața lui, iar restul configurării decurge din această alegere.

Sfatul cu doar router a fost cândva corect

Ghidurile mai vechi nu greșeau atunci. tvOS nu avea aplicații VPN terțe, așa că singura cale de a duce traficul televizorului printr-un tunel era să pui o poartă în fața lui sau să partajezi conexiunea unui Mac. Versiunea tvOS 17 a schimbat prima jumătate a acestui lucru, pentru că aplicațiile VPN au devenit instalabile pe Apple TV.

Disponibilitatea nu este același lucru cu suportul universal. Aplicația trebuie să fie listată pentru regiunea și dispozitivul tău, versiunea minimă de tvOS trebuie respectată, iar protocolul pe care îl vorbește trebuie să corespundă porții pe care o ai cu adevărat.

Ce poate și ce nu poate face aplicația tvOS

O aplicație VPN pe Apple TV se comportă ca aceeași aplicație pe un telefon. Instalează un profil, deschide un tunel și direcționează traficul dispozitivului prin el; te autentifici în aplicație sau printr-un flux de cod al dispozitivului, alegi o locație și te conectezi. Nu există terminal și nici editor de configurare, așa că un furnizor care oferă doar un client de desktop sau un fișier WireGuard editat manual nu are ce instala aici.

Două limite surprind oamenii. Aplicația direcționează ce îi permite tvOS, așa că un serviciu de streaming care fixează certificate sau folosește propriul resolver poate obiecta în continuare chiar după ce adresa ta de ieșire s-a schimbat. Iar o aplicație construită pentru o versiune tvOS mai nouă decât cea a dispozitivului tău nu se va instala deloc. Verifică ambele înainte de a cumpăra un abonament în acest scop.

Conturile gospodăriei contează și ele. O aplicație VPN conectată cu un singur Apple ID este un tunel la nivel de dispozitiv, nu o setare pentru fiecare spectator, așa că toți cei care folosesc acel televizor partajează locația de ieșire pe care ai ales-o.

Când o poartă este încă răspunsul corect

O poartă câștigă atunci când vrei o singură regulă pentru mai multe dispozitive, când furnizorul nu are aplicație tvOS sau când tunelul trebuie să supraviețuiască unei resetări sau înlocuiri a televizorului. Un router care rulează clientul VPN, sau o cutie mică ce acționează ca poartă implicită a televizorului, mută traficul fără nimic instalat pe televizor.

Această aranjare are nevoie de două lucruri pe care oamenii le sar: o adresă stabilă pentru televizor și un comportament de defecțiune definit. Dă televizorului o rezervare DHCP ca regula de rutare să continue să se potrivească, apoi decide dacă revine la conexiunea obișnuită sau pierde internetul când cade tunelul. Include DNS în acea decizie, pentru că o poartă care redirecționează traficul dar scurge interogările către resolverul furnizorului nu și-a terminat treaba.

Regula în sine este de obicei după adresa sursă sau după segmentul de rețea. Pune televizorul pe propriul VLAN dacă routerul suportă, trimite acel segment prin tunel și lasă restul casei pe calea normală. Scrisă astfel, regula rămâne lizibilă și după șase luni.

Un VPN pe Macul tău nu este un VPN pentru televizor

Acesta este mitul care durează cel mai mult, pentru că configurarea pare că ar trebui să funcționeze. Partajarea internetului din macOS poate da televizorului o adresă și poate redirecționa traficul, dar îl redirecționează prin conexiunea superioară pe care Macul o folosește în acel moment. Un client VPN care rulează pe Mac nu devine automat acea conexiune superioară, iar unii clienți exclud intenționat traficul redirecționat ca să nu plimbe niciodată pachete prin ei înșiși. În funcție de versiunea macOS, panoul de partajare poate lista sau nu serviciul tău VPN, și chiar când îl listează, un client care exclude traficul redirecționat nu va duce televizorul.

Dacă vrei ca Macul să acționeze ca poartă, folosește un client care documentează modul poartă pentru alte dispozitive și verifică din televizor, nu din Mac.

Testează din televizor, nu din telefon

Singura dovadă care contează este ce raportează televizorul. Deschide un browser sau o aplicație de informații de rețea pe televizor și citește adresa publică pe care o vede, sau verifică în jurnalul routerului adresa televizorului care iese prin tunel. Un telefon în aceeași rețea Wi-Fi nu demonstrează nimic despre calea televizorului.

Apoi testează calea de defecțiune. Deconectează tunelul și confirmă că televizorul se comportă așa cum ai decis mai devreme; dacă revine în tăcere la conexiunea obișnuită, ai o scurgere și nu un plan de rezervă.

Parcurge această listă o dată și configurarea rămâne stabilă: confirmă modelul și versiunea tvOS, instalează aplicația furnizorului din App Store sau configurează poarta, adaugă o rezervare DHCP dacă o regulă depinde de adresă, decide DNS-ul și starea deconectată și verifică din televizorul însuși. Dacă aplicația se instalează dar redarea tot eșuează, cauza este de obicei regulile de cont ale serviciului însuși, nu tunelul.