Како поставити Apple TV иза VPN-а без рутера

Ако сте прочитали да Apple TV може да добије VPN само од рутера, тај савет је застарео. Од tvOS 17 Apple дозвољава VPN апликације трећих страна на самом уређају, па телевизор може да држи тунел као телефон. Оно што се није променило јесте да VPN који ради на вашем Mac-у или телефону покрива само тај уређај, колико год близу да је телевизора. Прво изаберите постављање, апликацију на телевизору или пролаз испред њега, а остатак подешавања произлази из тог избора.

Савет само са рутером некада је био тачан

Старији водичи тада нису грешили. tvOS није имао VPN апликације трећих страна, па је једини начин да се саобраћај телевизора проведе кроз тунел било поставити пролаз испред њега или делити везу Mac-а. Издање tvOS 17 променило је прву половину тога, јер су VPN апликације постале инсталабилне на Apple TV-у.

Доступност није исто што и универзална подршка. Апликација мора бити наведена за ваш регион и ваш уређај, минимална верзија tvOS-а мора бити испуњена, а протокол на коме говори мора да одговара пролазу који заиста имате.

Шта tvOS апликација може, а шта не може

VPN апликација на Apple TV-у понаша се као иста апликација на телефону. Инсталира профил, отвара тунел и усмерава саобраћај уређаја кроз њега; пријављујете се у апликацији или током кода уређаја, бирате локацију и повезујете се. Нема терминала ни уређивача конфигурације, па добављач који нуди само десктоп клијент или ручно уређену WireGuard датотеку нема шта да инсталира овде.

Две границе изненађују људе. Апликација усмерава оно што јој tvOS дозвољава, па стриминг услуга која закачиња сертификате или користи сопствени резолвер може и даље да се противи и пошто се ваша излазна адреса променила. А апликација направљена за новије издање tvOS-а од оног на вашем уређају уопште се неће инсталирати. Проверите обоје пре него што купите претплату за ову сврху.

Домаћински налози су такође важни. VPN апликација пријављена једним Apple ID-ом је тунел на нивоу уређаја, а не подешавање за сваког гледаоца, па сви који користе тај телевизор деле излазну локацију коју сте изабрали.

Када је пролаз и даље прави одговор

Пролаз побеђује када желите једно правило за неколико уређаја, када добављач нема tvOS апликацију или када тунел мора да преживи ресетовање или замену телевизора. Рутер који покреће VPN клијент или мала кутија која делује као подразумевани пролаз телевизора премешта саобраћај без ичега инсталираног на телевизору.

Такав распоред тражи две ствари које људи прескачу: стабилну адресу за телевизор и одређено понашање при отказу. Дајте телевизору DHCP резервацију да би правило рутирања наставило да се поклапа, па одлучите да ли се враћа на обичну везу или губи интернет када тунел падне. Укључите DNS у ту одлуку, јер пролаз који прослеђује саобраћај, а притом цури упите ка резолверу добављача, није завршио посао.

Само правило обично је по изворној адреси или по мрежном сегменту. Ставите телевизор на његов VLAN, ако рутер то подржава, пошаљите тај сегмент кроз тунел и оставите остатак домаћинства на уобичајеном путу. Тако записано, правило остаје читљиво и после шест месеци.

VPN на вашем Mac-у није VPN за телевизор

Ово је мит који најдуже живи, јер подешавање изгледа као да би требало да ради. Дељење интернета у macOS-у може да да адресу телевизору и да проследи његов саобраћај, али га прослеђује кроз ону горњу везу коју Mac користи у том тренутку. VPN клијент који ради на Mac-у не постаје аутоматски та горња веза, а неки клијенти намерно искључују прослеђени саобраћај да никада не би водили пакете кроз себе. У зависности од издања macOS-а, панел за дељење може да наведе вашу VPN услугу или не, и чак и када је наведе, клијент који искључује прослеђени саобраћај неће пренети телевизор.

Ако желите да Mac делује као пролаз, користите клијент који документује режим пролаза за друге уређаје и проверавајте са телевизора, а не са Mac-а.

Тестирајте са телевизора, а не са телефона

Једини доказ који се рачуна јесте оно што телевизор извештава. Отворите прегледач или апликацију за мрежне информације на телевизору и прочитајте јавну адресу коју види, или у дневнику рутера проверите адресу телевизора која излази кроз тунел. Телефон на истом Wi-Fi-ју ништа не доказује о путу телевизора.

Затим тестирајте пут при отказу. Искључите тунел и потврдите да се телевизор понаша како сте раније одлучили; ако се тихо врати на обичну везу, имате цурење, а не резерву.

Прођите кроз овај списак једном и подешавање остаје стабилно: потврдите модел и верзију tvOS-а, инсталирајте апликацију добављача из App Store-а или конфигуришите пролаз, додајте DHCP резервацију ако правило зависи од адресе, одлучите о DNS-у и стању без везе и проверите са самог телевизора. Ако се апликација инсталира, али пренос и даље не успева, узрок су обично правила налога саме услуге, а не тунел.