วิธีวาง Apple TV ไว้หลัง VPN โดยไม่ต้องใช้เราเตอร์

ถ้าคุณเคยอ่านว่า Apple TV รับ VPN ได้จากเราเตอร์เท่านั้น คำแนะนำนั้นล้าสมัยแล้ว ตั้งแต่ tvOS 17 Apple อนุญาตให้ติดตั้งแอป VPN จากผู้พัฒนารายอื่นบนตัวเครื่องได้ ทำให้โทรทัศน์ถืออุโมงค์ได้เหมือนโทรศัพท์ สิ่งที่ยังไม่เปลี่ยนคือ VPN ที่รันบน Mac หรือโทรศัพท์ของคุณครอบคลุมเฉพาะอุปกรณ์นั้น ไม่ว่าจะอยู่ใกล้โทรทัศน์แค่ไหน เลือกตำแหน่งติดตั้งก่อน จะเป็นแอปบนโทรทัศน์หรือเกตเวย์ไว้ข้างหน้า ส่วนการตั้งค่าที่เหลือจะตามมาจากตัวเลือกนั้น

คำแนะนำเรื่องใช้แต่เราเตอร์เคยถูกต้อง

คู่มือเก่าไม่ได้ผิดในตอนนั้น tvOS ไม่มีแอป VPN จากผู้พัฒนารายอื่น ดังนั้นวิธีเดียวที่จะพาทราฟฟิกของโทรทัศน์ผ่านอุโมงค์คือวางเกตเวย์ไว้ข้างหน้าหรือแชร์การเชื่อมต่อของ Mac การอัปเดต tvOS 17 เปลี่ยนครึ่งแรกของเรื่องนี้ เพราะแอป VPN ติดตั้งบน Apple TV ได้แล้ว

การมีให้ดาวน์โหลดไม่เท่ากับการรองรับทั่วทุกที่ แอปต้องอยู่ในรายการสำหรับภูมิภาคและเครื่องของคุณ ต้องได้เวอร์ชัน tvOS ขั้นต่ำ และโปรโตคอลที่ใช้ต้องตรงกับเกตเวย์ที่คุณมีจริง

แอป tvOS ทำอะไรได้และทำอะไรไม่ได้

แอป VPN บน Apple TV ทำงานเหมือนแอปเดียวกันบนโทรศัพท์ ติดตั้งโปรไฟล์ เปิดอุโมงค์ และส่งทราฟฟิกของอุปกรณ์ผ่านอุโมงค์นั้น คุณลงชื่อเข้าใช้ในแอปหรือผ่านขั้นตอนรหัสอุปกรณ์ เลือกตำแหน่งแล้วเชื่อมต่อ ไม่มีเทอร์มินัลและไม่มีตัวแก้ไขการตั้งค่า ผู้ให้บริการที่ส่งมอบเฉพาะไคลเอนต์เดสก์ท็อปหรือไฟล์ WireGuard ที่แก้ด้วยมือจึงไม่มีอะไรให้ติดตั้งที่นี่

มีสองขีดจำกัดที่ทำให้คนแปลกใจ แอปส่งได้เท่าที่ tvOS อนุญาต บริการสตรีมมิ่งที่ปักหมุดใบรับรองหรือใช้ตัวแปลงชื่อของตัวเองจึงอาจยังปฏิเสธได้แม้ที่อยู่ขาออกของคุณเปลี่ยนแล้ว และแอปที่สร้างสำหรับ tvOS ใหม่กว่าเครื่องของคุณจะติดตั้งไม่ได้เลย ตรวจสอบทั้งสองอย่างก่อนซื้อสมาชิกเพื่อจุดประสงค์นี้

บัญชีในบ้านก็สำคัญ แอป VPN ที่ลงชื่อด้วย Apple ID เดียวเป็นอุโมงค์ระดับอุปกรณ์ ไม่ใช่การตั้งค่าต่อผู้ชม ทุกคนที่ใช้โทรทัศน์เครื่องนั้นจึงใช้ตำแหน่งขาออกที่คุณเลือก

เมื่อใดเกตเวย์ยังเป็นคำตอบที่ถูก

เกตเวย์ชนะเมื่อคุณต้องการกฎเดียวสำหรับหลายอุปกรณ์ เมื่อผู้ให้บริการไม่มีแอป tvOS หรือเมื่ออุโมงค์ต้องอยู่รอดแม้โทรทัศน์ถูกรีเซ็ตหรือเปลี่ยนเครื่อง เราเตอร์ที่รันไคลเอนต์ VPN หรือกล่องเล็กที่ทำหน้าที่เป็นเกตเวย์เริ่มต้นของโทรทัศน์จะย้ายทราฟฟิกโดยไม่ต้องติดตั้งอะไรบนโทรทัศน์

การจัดวางแบบนั้นต้องมีสองสิ่งที่คนมักข้าม คือ ที่อยู่คงที่สำหรับโทรทัศน์และพฤติกรรมเมื่อเกิดความล้มเหลวที่กำหนดไว้ ให้ DHCP รีเซอร์เวชันกับโทรทัศน์เพื่อให้กฎเราเตอร์ยังตรงกัน แล้วตัดสินใจว่าเมื่ออุโมงค์ขาดจะกลับไปใช้การเชื่อมต่อปกติหรือจะเสียอินเทอร์เน็ต รวม DNS ไว้ในการตัดสินใจนั้นด้วย เพราะเกตเวย์ที่ส่งต่อทราฟฟิกแต่ปล่อยคำถามไปยังตัวแปลงชื่อของผู้ให้บริการยังทำงานไม่เสร็จ

ตัวกฎมักอิงที่อยู่ต้นทางหรือส่วนของเครือข่าย ถ้าเราเตอร์รองรับ ให้วางโทรทัศน์ไว้บน VLAN ของตัวเอง ส่งส่วนนั้นผ่านอุโมงค์ และปล่อยส่วนที่เหลือของบ้านไว้บนเส้นทางปกติ การเขียนแบบนี้ทำให้กฎยังอ่านออกแม้ผ่านไปหกเดือน

VPN บน Mac ของคุณไม่ใช่ VPN ของโทรทัศน์

นี่คือความเชื่อที่อยู่ยาวนานที่สุด เพราะการตั้งค่าดูเหมือนควรจะได้ผล การแชร์อินเทอร์เน็ตของ macOS ให้ที่อยู่กับโทรทัศน์และส่งต่อทราฟฟิกได้ แต่จะส่งต่อผ่านการเชื่อมต่อต้นทางที่ Mac ใช้อยู่ในขณะนั้น ไคลเอนต์ VPN ที่รันบน Mac ไม่ได้กลายเป็นการเชื่อมต่อต้นทางนั้นโดยอัตโนมัติ และไคลเอนต์บางตัวตั้งใจตัดทราฟฟิกที่ถูกส่งต่อออก เพื่อไม่ให้แพ็กเก็ตวนผ่านตัวเองเลย ขึ้นกับเวอร์ชัน macOS แผงการแชร์อาจแสดงบริการ VPN ของคุณหรือไม่แสดง และแม้แสดง ไคลเอนต์ที่ตัดทราฟฟิกที่ส่งต่อออกก็จะไม่พาโทรทัศน์ไปด้วย

ถ้าอยากให้ Mac ทำหน้าที่เป็นเกตเวย์ ให้ใช้ไคลเอนต์ที่อธิบายโหมดเกตเวย์สำหรับอุปกรณ์อื่นไว้ และตรวจสอบจากโทรทัศน์ไม่ใช่จาก Mac

ทดสอบจากโทรทัศน์ ไม่ใช่จากโทรศัพท์

หลักฐานเดียวที่นับคือสิ่งที่โทรทัศน์รายงาน เปิดเบราว์เซอร์หรือแอปข้อมูลเครือข่ายบนโทรทัศน์แล้วอ่านที่อยู่สาธารณะที่มันเห็น หรือดูล็อกของเราเตอร์ว่าที่อยู่ของโทรทัศน์ออกผ่านอุโมงค์หรือไม่ โทรศัพท์บน Wi-Fi เดียวกันไม่ได้พิสูจน์อะไรเกี่ยวกับเส้นทางของโทรทัศน์

จากนั้นทดสอบเส้นทางเมื่อเกิดความล้มเหลว ตัดอุโมงค์แล้วยืนยันว่าโทรทัศน์ทำตามที่คุณตัดสินใจไว้ก่อนหน้า ถ้ามันกลับไปใช้การเชื่อมต่อปกติอย่างเงียบ ๆ แสดงว่าคุณมีการรั่วไหล ไม่ใช่แผนสำรอง

ทำตามรายการนี้ครั้งเดียวแล้วการตั้งค่าจะคงที่ ยืนยันรุ่นและเวอร์ชัน tvOS ติดตั้งแอปของผู้ให้บริการจาก App Store หรือตั้งค่าเกตเวย์ เพิ่ม DHCP รีเซอร์เวชันหากกฎขึ้นกับที่อยู่ ตัดสินใจเรื่อง DNS และสถานะเมื่อขาดการเชื่อมต่อ และตรวจสอบจากตัวโทรทัศน์เอง ถ้าแอปติดตั้งได้แต่การเล่นยังล้มเหลว สาเหตุมักเป็นกฎของบัญชีในบริการนั้น ไม่ใช่อุโมงค์