Apple TV'yi yönlendirici olmadan bir VPN'in arkasına nasıl koyarsınız

Apple TV'nin VPN'i yalnızca yönlendiriciden alabileceğini okuduysanız bu tavsiye eskimiştir. tvOS 17'den beri Apple, üçüncü taraf VPN uygulamalarına cihazın kendi üzerinde izin veriyor, böylece televizyon tüneli bir telefon gibi tutabiliyor. Değişmeyen şey, Mac'inizde veya telefonunuzda çalışan bir VPN'in yalnızca o cihazı kapsamasıdır, televizyona ne kadar yakın olursa olsun. Önce yerleşimi seçin, televizyonda uygulama ya da önünde ağ geçidi, kurulumun geri kalanı bu seçimden gelir.

Yalnızca yönlendirici tavsiyesi bir zamanlar doğruydu

Eski kılavuzlar o zaman yanlış değildi. tvOS'ta üçüncü taraf VPN uygulaması yoktu, bu yüzden televizyonun trafiğini bir tünelden geçirmenin tek yolu önüne bir ağ geçidi koymak ya da bir Mac'in bağlantısını paylaşmaktı. tvOS 17 sürümü bunun ilk yarısını değiştirdi, çünkü VPN uygulamaları Apple TV'ye kurulabilir hale geldi.

Kullanılabilirlik, evrensel destekle aynı şey değildir. Uygulama bölgeniz ve cihazınız için listelenmiş olmalı, en düşük tvOS sürümü karşılanmalı ve konuştuğu protokol gerçekten sahip olduğunuz ağ geçidiyle eşleşmelidir.

tvOS uygulaması ne yapabilir, ne yapamaz

Apple TV'deki bir VPN uygulaması telefondaki aynı uygulama gibi davranır. Bir profil kurar, tünel açar ve cihazın trafiğini ondan geçirir; uygulamanın içinde ya da cihaz kodu akışıyla oturum açarsınız, bir konum seçer ve bağlanırsınız. Terminal ve yapılandırma düzenleyicisi yoktur, bu yüzden yalnızca masaüstü istemcisi ya da elle düzenlenmiş bir WireGuard dosyası sunan bir sağlayıcının burada kuracağı bir şey yoktur.

İki sınır insanları şaşırtır. Uygulama yalnızca tvOS'un izin verdiğini geçirir, bu yüzden sertifikaları sabitleyen ya da kendi çözümleyicisini kullanan bir yayın hizmeti çıkış adresiniz değişse bile itiraz edebilir. Ayrıca cihazınızın çalıştırdığından daha yeni bir tvOS sürümü için oluşturulmuş bir uygulama hiç kurulmaz. Bu amaçla abonelik almadan önce ikisini de kontrol edin.

Ev hesapları da önemlidir. Tek bir Apple ID ile oturum açmış bir VPN uygulaması cihaz düzeyinde bir tüneldir, izleyici başına bir ayar değildir, bu yüzden o televizyonu kullanan herkes seçtiğiniz çıkış konumunu paylaşır.

Ağ geçidi hâlâ doğru yanıt olduğunda

Birden çok cihaz için tek bir kural istediğinizde, sağlayıcının tvOS uygulaması olmadığında ya da tünelin televizyon sıfırlansa veya değiştirilse bile ayakta kalması gerektiğinde ağ geçidi kazanır. VPN istemcisini çalıştıran bir yönlendirici ya da televizyonun varsayılan ağ geçidi olarak görev yapan küçük bir kutu, televizyonda hiçbir şey kurmadan trafiği taşır.

Bu düzen insanların atladığı iki şeyi gerektirir: televizyon için sabit bir adres ve tanımlanmış arıza davranışı. Yönlendirme kuralının eşleşmeye devam etmesi için televizyona bir DHCP rezervasyonu verin, sonra tünel düştüğünde normal bağlantıya mı döneceğine yoksa interneti mi kaybedeceğine karar verin. DNS'i de bu karara katın, çünkü trafiği ileten ama sorguları sağlayıcının çözümleyicisine sızdıran bir ağ geçidi işi bitirmemiştir.

Kuralın kendisi genellikle kaynak adrese ya da ağ segmentine göredir. Yönlendirici destekliyorsa televizyonu kendi VLAN'ına koyun, o segmenti tünelden geçirin ve evin geri kalanını normal yolda bırakın. Böyle yazıldığında kural altı ay sonra da okunabilir kalır.

Mac'inizdeki VPN bir televizyon VPN'i değildir

Bu, en uzun yaşayan efsanedir, çünkü kurulum çalışması gerekiyormuş gibi görünür. macOS'un internet paylaşımı televizyona adres verebilir ve trafiğini iletebilir, ama bunu Mac'in o anda kullandığı üst bağlantı üzerinden iletir. Mac'te çalışan bir VPN istemcisi otomatik olarak o üst bağlantı haline gelmez ve bazı istemciler paketleri asla kendi içlerinden geçirmemek için iletilen trafiği bilinçli olarak dışlar. macOS sürümüne bağlı olarak paylaşım paneli VPN hizmetinizi listeleyebilir ya da listelemez, listelese bile iletilen trafiği dışlayan bir istemci televizyonu taşımaz.

Mac'in ağ geçidi olarak çalışmasını istiyorsanız, diğer cihazlar için ağ geçidi modunu belgeleyen bir istemci kullanın ve Mac'ten değil televizyondan doğrulayın.

Telefonunuzdan değil, televizyondan test edin

Sayılan tek kanıt televizyonun bildirdiğidir. Televizyonda bir tarayıcı ya da ağ bilgisi uygulaması açın ve gördüğü genel adresi okuyun, ya da yönlendirici günlüğünde televizyonun adresinin tünelden çıktığını kontrol edin. Aynı Wi-Fi'daki bir telefon televizyonun yolu hakkında hiçbir şey kanıtlamaz.

Sonra arıza yolunu test edin. Tüneli kesin ve televizyonun daha önce karar verdiğiniz gibi davrandığını doğrulayın; sessizce normal bağlantıya düşüyorsa yedeğiniz değil sızıntınız var.

Bu listeyi bir kez tamamlayın ve kurulum sabit kalır: modeli ve tvOS sürümünü doğrulayın, sağlayıcının uygulamasını App Store'dan kurun ya da ağ geçidini yapılandırın, kural adrese bağlıysa DHCP rezervasyonu ekleyin, DNS ve bağlantı kesildiğinde durumu belirleyin ve televizyonun kendisinden doğrulayın. Uygulama kuruluyor ama yayın yine başarısız oluyorsa neden genellikle tünel değil, hizmetin kendi hesap kurallarıdır.