توصيل Apple TV بجهاز Firewalla

متى يناسبك هذا الإعداد؟

استخدم هذا الإعداد عندما يكون Apple TV بعيدًا عن المنزل، في منزل مستأجر لقضاء العطلة مثلًا، وتريد أن يتصل بالمنزل عبر جهاز Firewalla الخاص بك. خادم VPN في Firewalla مخصص للاتصالات القادمة من خارج شبكتك المنزلية.

لا يتناول هذا الدليل إرسال حركة مرور Apple TV في المنزل عبر عميل VPN على جهاز التوجيه. فذلك الإعداد لا يحتاج إلى WaveSocket.

أنت بحاجة إلى:

• جهاز Apple TV عليه تطبيق WaveSocket؛ يتصل التطبيق باستخدام تكوينات WireGuard ولا يتضمن خدمة VPN
• جهاز Firewalla غير Firewalla Red وغير Firewalla Blue الأصلي، لأن هذين الطرازين لا يدعمان خادم WireGuard VPN (أما Blue Plus فيدعمه)
• عنوان IPv4 أو IPv6 عام في المنزل، ولا يلزم أن يكون ثابتًا
• تطبيق Firewalla، وهاتف أو كمبيوتر على الشبكة نفسها التي يتصل بها Apple TV لعملية النقل

يمكن لـ Firewalla أيضًا تشغيل خادم AmneziaWG كميزة تجريبية (بيتا)، مع الإصدار 1.68 أو أحدث من تطبيق Firewalla والإصدار 1.982 أو أحدث من برنامج الجهاز. تستخدم تكوينات العميل لهذا الخادم AmneziaWG 1.5. تتطلب الترقية الاختيارية إلى 2.0 الإصدار 1.69 أو أحدث من التطبيق والإصدار 1.983 أو أحدث من برنامج الجهاز، ولا يمكن التراجع عنها، وتستلزم استيراد كل تكوين عميل من جديد؛ راجع دليل AmneziaWG من Firewalla. يستورد WaveSocket تكوينات عملاء AmneziaWG المتوافقة؛ راجع WireGuard وAmneziaWG.

إعداد خادم WireGuard

تتبع هذه الخطوات دليل خادم WireGuard VPN من Firewalla.

1. في تطبيق Firewalla، اضغط على VPN Server في الصفحة الرئيسية لجهازك، ثم فعّل WireGuard.
2. في وضع Router، مع عنوان IP عام ودون NAT مزدوج أو NAT على مستوى الناقل، لا يلزم إعادة توجيه أي منفذ. إذا كان هناك جهاز توجيه آخر بين جهاز Firewalla والإنترنت، فأعد توجيه منفذ UDP رقم 51820 على جهاز التوجيه ذاك إلى جهاز Firewalla. تُظهر صفحة الإعداد متى تلزم إعادة توجيه المنفذ يدويًا.

توفر Firewalla اسم مضيف DDNS لجهازك؛ أبقِ DDNS مفعّلًا لأن خادم VPN يعتمد عليه. إذا كان جهاز Firewalla قد ثُبّت قبل أقل من ساعة، فإن Firewalla تقول إن اسم مضيف DDNS الخاص به قد يستغرق ما يصل إلى ساعة حتى يعمل.

إنشاء عميل لجهاز Apple TV

1. ضمن WireGuard، اختر Setup → Add a Client. تنشئ Firewalla العميل تلقائيًا.
2. اضغط على العميل لعرض تكوينه ورمز QR الخاص به.

أنشئ عميلًا منفصلًا لجهاز Apple TV. تقول Firewalla إنه لا يجوز استخدام تكوين عميل واحد على أكثر من جهاز في الوقت نفسه. لإلغاء الوصول لاحقًا، اختر Delete This Client في أسفل صفحة العميل.

لا يستطيع Apple TV قراءة رمز QR. في الخطوة التالية، ارفع تكوين العميل كملف .conf أو الصق نصه كاملًا.

الاستيراد على Apple TV

1. على Apple TV، افتح WaveSocket واختر الملفات ← إضافة ملف VPN ← الرفع من المتصفح، ثم اختر بدء جلسة الرفع. إذا كان VPN متصلاً، فاقطع الاتصال أولاً.
2. على هاتف أو كمبيوتر على الشبكة نفسها التي يتصل بها Apple TV، امسح رمز QR الظاهر على التلفزيون أو افتح العنوان المعروض. أدخل الرمز الظاهر على التلفزيون في حقل رمز من ٤ أرقام.
3. اضغط على اختيار ملف وحدد ملف .conf، أو اختر لصق نص الإعداد ضمن طريقة الاستيراد والصق التكوين كاملًا. ثم اضغط على إرسال إلى Apple TV.
4. راجع ملف التعريف على Apple TV. اختر إعادة التسمية لتمنحه اسمًا واضحًا مثل VPN المنزل، ثم اختر حفظ الملف.

استخدم شبكة موثوقة لعملية النقل. إذا كان Apple TV على شبكة مشتركة، مثل شبكة Wi-Fi في منزل مستأجر لقضاء العطلة، فاستورد ملف التعريف في المنزل قبل أن تأخذ Apple TV إلى هناك. يشرح دليل الاستيراد سبب ضرورة أن تكون الشبكة موثوقة.

الاتصال والتحقق

اتصل عندما يكون Apple TV على شبكة خارج منزلك. تقول Firewalla إن الاختبار من داخل شبكتك المنزلية قد يفشل حتى عندما يعمل الوصول عن بعد.

يحدد WaveSocket ملف التعريف المحفوظ ويفتح الاتصال. اختر اتصال. في المرة الأولى، اسمح لجهاز Apple TV بإضافة تكوين VPN.

تنبّه Firewalla إلى أن عميل WireGuard قد يظهر متصلًا بينما لا يعمل النفق. ابحث في WaveSocket عن تم التحقق من الخادم وعن وقت حديث بجوار عمر أقدم مصافحة، وابحث في تطبيق Firewalla عن Apple TV ضمن Active VPN Connections.

يستخدم تكوين العميل اسم مضيف DDNS الخاص بجهازك. يحلّ WaveSocket هذا الاسم قبل الاتصال ويتحقق منه مرة أخرى أثناء الاتصال؛ راجع DNS وعناوين الخادم.

كل ميزة في WaveSocket مجانية لمدة ثلاث دقائق لكل اتصال، لذا يمكنك تجربة الإعداد قبل اختيار الوصول مدى الحياة إلى WaveSocket، الذي يزيل الحد الزمني.

إذا لم يتم الاتصال

راجع صفحة Firewalla لاستكشاف أخطاء VPN وإصلاحها للاطلاع على القائمة الكاملة. الأسباب الشائعة:

• الاختبار من المنزل. اختبر من شبكة خارج منزلك.
• NAT على مستوى الناقل. إذا كان اتصالك المنزلي خلف NAT على مستوى الناقل، فيمكنك تغيير إعدادات DDNS للخادم في تطبيق Firewalla لاستخدام اتصال WAN آخر له عنوان IP عام، أو لاستخدام IPv6 فقط. عند استخدام IPv6 فقط، تحتاج شبكة Apple TV أيضًا إلى IPv6 يعمل؛ في WaveSocket، اقطع الاتصال، وافتح تعديل الملف، واختر IPv6 فقط للخادم ضمن DNS / DDNS للخادم، ثم حدد حفظ. إذا لم يتوفر أي من الخيارين، فاطلب من مزود خدمة الإنترنت عنوان IPv4 أو IPv6 عامًا.
• تغيير الإعدادات. بعد تغيير MTU، استورد تكوين العميل مرة أخرى. بعد تغيير منفذ VPN، تقول Firewalla إنك قد تضطر إلى إعادة إنشاء العميل؛ استورد التكوين الجديد.

للوصول إلى الأجهزة في المنزل، راجع المسارات وشبكتك المنزلية.

تستند هذه الخطوات إلى وثائق Firewalla المنشورة كما تم التحقق منها في 16 أكتوبر 2026، وليس إلى اختبارات أجراها WaveSocket بنفسه مع Firewalla. قد تتغير التسميات في تطبيق Firewalla؛ وإذا حدث ذلك، فاتبع صفحات المساعدة الحالية من Firewalla. Firewalla هي علامة تجارية لمالكها. WaveSocket تطبيق مستقل، وهو غير تابع لـ Firewalla ولا معتمد منها.