Ako umiestniť Apple TV za VPN bez routera

Ak ste čítali, že Apple TV môže získať VPN len z routera, táto rada je zastaraná. Od tvOS 17 Apple povoľuje VPN aplikácie tretích strán priamo v zariadení, takže televízia môže držať tunel ako telefón. Nezmenilo sa to, že VPN bežiaca na vašom Macu alebo telefóne chráni len toto zariadenie, nech je televízii akokoľvek blízko. Najprv zvoľte umiestnenie, aplikácia v televízii alebo brána pred ňou, a zvyšok nastavenia z tohto rozhodnutia vyplýva.

Rada len s routerom bývala pravdivá

Staršie návody vtedy nemali chybu. tvOS nemal VPN aplikácie tretích strán, takže jediným spôsobom, ako pretiahnuť prevádzku televízie tunelom, bolo postaviť pred ňu bránu alebo zdieľať pripojenie Macu. Vydanie tvOS 17 zmenilo prvú polovicu toho, pretože VPN aplikácie sa stali v Apple TV nainštalovateľnými.

Dostupnosť nie je to isté ako univerzálna podpora. Aplikácia musí byť uvedená pre váš región a vaše zariadenie, musí byť splnená minimálna verzia tvOS a protokol, ktorým hovorí, musí zodpovedať bráne, ktorú skutočne máte.

Čo aplikácia pre tvOS dokáže a čo nie

VPN aplikácia na Apple TV sa správa ako tá istá aplikácia v telefóne. Nainštaluje profil, otvorí tunel a vedie cez neho prevádzku zariadenia; prihlásite sa v aplikácii alebo tokom s kódom zariadenia, vyberiete lokalitu a pripojíte sa. Nie je tu terminál ani editor konfigurácie, takže poskytovateľ, ktorý dodáva len desktopového klienta alebo ručne upravený súbor WireGuard, tu nemá čo nainštalovať.

Dve obmedzenia ľudí zaskočia. Aplikácia vedie to, čo jej tvOS dovolí, takže streamovacia služba, ktorá pripína certifikáty alebo používa vlastný resolver, môže protestovať aj po tom, čo sa vaša výstupná adresa zmenila. A aplikácia postavená pre novšie vydanie tvOS, než aké beží vo vašom zariadení, sa vôbec nenainštaluje. Overte oboje, kým kúpite predplatné na tento účel.

Záleží aj na domácich účtoch. VPN aplikácia prihlásená jedným Apple ID je tunel na úrovni zariadenia, nie nastavenie pre jednotlivého diváka, takže všetci, ktorí tú televíziu používajú, zdieľajú výstupnú lokalitu, ktorú ste zvolili.

Kedy je brána stále správnou odpoveďou

Brána vyhráva, keď chcete jedno pravidlo pre niekoľko zariadení, keď poskytovateľ nemá aplikáciu pre tvOS alebo keď tunel musí prežiť reset alebo výmenu televízie. Router s VPN klientom alebo malá krabička v role predvolenej brány televízie prenesie prevádzku bez toho, aby v televízii bolo niečo nainštalované.

Také usporiadanie potrebuje dve veci, ktoré ľudia preskakujú: stabilnú adresu pre televíziu a definované správanie pri zlyhaní. Dajte televízii rezerváciu DHCP, aby smerovacie pravidlo ďalej sedelo, a potom rozhodnite, či sa pri páde tunela vráti k bežnému pripojeniu, alebo stratí internet. Zahrňte do toho rozhodnutia DNS, pretože brána, ktorá prepúšťa prevádzku, ale pritom uniká dopyty do resolvera poskytovateľa, prácu nedokončila.

Pravidlo samo býva podľa zdrojovej adresy alebo podľa sieťového segmentu. Umiestnite televíziu do vlastného VLAN, ak to router podporuje, pošlite ten segment tunelom a zvyšok domácnosti nechajte na bežnej ceste. Takto zapísané pravidlo zostane čitateľné aj po šiestich mesiacoch.

VPN na vašom Macu nie je VPN pre televíziu

To je mýtus, ktorý žije najdlhšie, pretože nastavenie vyzerá, akoby malo fungovať. Zdieľanie internetu v macOS môže televízii dať adresu a prepúšťať jej prevádzku, ale prepúšťa ju cez to nadradené pripojenie, ktoré Mac práve používa. VPN klient na Macu sa tým nadradeným pripojením automaticky nestane a niektoré klienty prepúšťanú prevádzku zámerne vylučujú, aby nikdy neviedli pakety cez seba. Podľa vydania macOS môže panel zdieľania vašu VPN službu uvádzať alebo nie, a aj keď ju uvádza, klient vylučujúci prepúšťanú prevádzku televíziu neprepustí.

Ak chcete, aby Mac fungoval ako brána, použite klienta, ktorý dokumentuje režim brány pre iné zariadenia, a overujte z televízie, nie z Macu.

Testujte z televízie, nie z telefónu

Jediný dôkaz, ktorý sa počíta, je to, čo hlási televízia. Otvorte v televízii prehliadač alebo aplikáciu so sieťovými informáciami a prečítajte verejnú adresu, ktorú vidí, alebo skontrolujte v logu routera adresu televízie odchádzajúcu tunelom. Telefón na tej istej Wi-Fi o ceste televízie nič nedokazuje.

Potom otestujte cestu pri zlyhaní. Odpojte tunel a overte, že sa televízia správa tak, ako ste sa rozhodli predtým; ak sa ticho vráti k bežnému pripojeniu, máte únik, nie záložnú cestu.

Prejdite tento zoznam raz a nastavenie zostane stabilné: overte model a verziu tvOS, nainštalujte aplikáciu poskytovateľa z App Store alebo nakonfigurujte bránu, pridajte rezerváciu DHCP, ak pravidlo závisí od adresy, rozhodnite o DNS a o stave bez pripojenia a overte to zo samotnej televízie. Ak sa aplikácia nainštaluje, ale stream stále zlyháva, príčinou bývajú pravidlá účtu samotnej služby, nie tunel.