Så sätter du en Apple TV bakom en VPN utan router

Om du har läst att en Apple TV bara kan få VPN från en router är det rådet föråldrat. Sedan tvOS 17 tillåter Apple VPN-appar från tredje part på själva enheten, så tv:n kan hålla tunneln som en telefon gör. Det som inte har ändrats är att en VPN som körs på din Mac eller telefon bara täcker den enheten, hur nära tv:n den än står. Välj placering först, app på tv:n eller gateway framför den, och resten av uppsättningen följer av det valet.

Rådet om bara router var sant en gång

Äldre guider hade inte fel då. tvOS hade inga VPN-appar från tredje part, så det enda sättet att föra tv:ns trafik genom en tunnel var att sätta en gateway framför den eller dela en Macs anslutning. tvOS 17-versionen ändrade den första halvan av detta, eftersom VPN-appar blev installeringsbara på Apple TV.

Tillgänglighet är inte samma sak som universellt stöd. Appen måste vara listad för din region och din enhet, den lägsta tvOS-versionen måste uppfyllas, och protokollet den talar måste matcha den gateway du faktiskt äger.

Vad tvOS-appen kan och inte kan göra

En VPN-app på Apple TV beter sig som samma app på en telefon. Den installerar en profil, öppnar en tunnel och dirigerar enhetens trafik genom den; du loggar in i appen eller med ett enhetskodflöde, väljer en plats och ansluter. Det finns ingen terminal och ingen konfigurationsredigerare, så en leverantör som bara levererar en skrivbordsklient eller en handredigerad WireGuard-fil har inget att installera här.

Två gränser överraskar folk. Appen dirigerar det tvOS tillåter, så en strömmningstjänst som fäster certifikat eller använder sin egen resolver kan fortfarande protestera även efter att din utgångsadress ändrats. Och en app byggd för en nyare tvOS-version än din enhet körs, installeras inte alls. Kontrollera båda innan du köper en prenumeration för detta ändamål.

Hushållskonton spelar också roll. En VPN-app inloggad med ett Apple ID är en tunnel på enhetsnivå, inte en inställning per tittare, så alla som använder den tv:n delar den utgångsplats du valde.

När en gateway fortfarande är rätt svar

En gateway vinner när du vill ha en regel för flera enheter, när leverantören inte har någon tvOS-app, eller när tunneln måste överleva att tv:n återställs eller byts ut. En router som kör VPN-klienten, eller en liten box som fungerar som tv:ns standardgateway, flyttar trafiken utan något installerat på tv:n.

Den uppsättningen behöver två saker som folk hoppar över: en stabil adress för tv:n och ett definierat felbeteende. Ge tv:n en DHCP-reservation så att routingregeln fortsätter att matcha, och bestäm sedan om den faller tillbaka på den vanliga anslutningen eller tappar internet när tunneln faller. Ta med DNS i det beslutet, för en gateway som vidarebefordrar trafik men läcker frågor till leverantörens resolver har inte gjort jobbet färdigt.

Själva regeln är oftast efter källadress eller nätverkssegment. Sätt tv:n på sitt eget VLAN om routern stöder det, skicka det segmentet genom tunneln och låt resten av huset vara på den vanliga vägen. Skriven så är regeln också läsbar sex månader senare.

En VPN på din Mac är inte en tv-VPN

Det här är myten som lever längst, för uppsättningen ser ut som den borde fungera. Internetdelning i macOS kan ge tv:n en adress och vidarebefordra dess trafik, men den vidarebefordrar genom den uppströmsanslutning som Macen använder i det ögonblicket. En VPN-klient på Macen blir inte automatiskt den uppströmsanslutningen, och vissa klienter utesluter medvetet vidarebefordrad trafik så att de aldrig slussar paket genom sig själva. Beroende på macOS-version kan delningspanelen lista din VPN-tjänst eller inte, och även när den gör det kommer en klient som utesluter vidarebefordrad trafik inte att bära tv:n.

Om du vill att Macen ska fungera som gateway, använd en klient som dokumenterar gatewayläge för andra enheter, och verifiera från tv:n i stället för från Macen.

Testa från tv:n, inte från telefonen

Det enda bevis som räknas är det tv:n rapporterar. Öppna en webbläsare eller en nätverksinfo-app på tv:n och läs den offentliga adress den ser, eller kontrollera i routerns logg adressen till tv:n som lämnar genom tunneln. En telefon på samma Wi-Fi bevisar ingenting om tv:ns väg.

Testa sedan felvägen. Koppla från tunneln och bekräfta att tv:n beter sig som du bestämt tidigare; om den tyst faller tillbaka på den vanliga anslutningen har du en läcka och inte en reserv.

Gå igenom den här listan en gång och uppsättningen förblir stabil: bekräfta modell och tvOS-version, installera leverantörens app från App Store eller konfigurera gatewayen, lägg till en DHCP-reservation om en regel beror på adressen, bestäm DNS och det frånkopplade läget, och verifiera från tv:n själv. Om appen installeras men strömmen fortfarande misslyckas beror det oftast på tjänstens egna kontoregler och inte på tunneln.