Firewalla als WireGuard-Server für Apple TV

Wann sich diese Einrichtung eignet

Verwenden Sie diese Einrichtung, wenn sich Apple TV außerhalb Ihres Zuhauses befindet, zum Beispiel in einer Ferienwohnung, und über Ihre Firewalla-Box eine Verbindung nach Hause herstellen soll. Der VPN-Server von Firewalla ist für Verbindungen von außerhalb Ihres Heimnetzwerks gedacht.

Diese Anleitung behandelt nicht, wie Sie den Datenverkehr von Apple TV zu Hause über einen VPN-Client auf dem Router leiten. Für diese Einrichtung brauchen Sie WaveSocket nicht.

Sie benötigen:

ein Apple TV mit der WaveSocket-App, die Verbindungen über WireGuard-Konfigurationen herstellt und keinen VPN-Dienst enthält
eine Firewalla-Box außer Firewalla Red oder der ursprünglichen Firewalla Blue, die den WireGuard-VPN-Server nicht unterstützen (Blue Plus unterstützt ihn)
eine öffentliche IPv4- oder IPv6-Adresse zu Hause; sie muss nicht statisch sein
die Firewalla-App sowie für die Übertragung ein Telefon oder einen Computer im selben Netzwerk wie Apple TV

Firewalla kann als Betafunktion auch einen AmneziaWG-Server betreiben, mit Firewalla-App 1.68 und Box-Software 1.982 oder neuer. Dessen Client-Konfigurationen verwenden AmneziaWG 1.5. Das optionale Upgrade auf 2.0 erfordert App 1.69 und Box-Software 1.983 oder neuer, lässt sich nicht rückgängig machen und macht es erforderlich, jede Client-Konfiguration erneut zu importieren; siehe die AmneziaWG-Anleitung von Firewalla. WaveSocket importiert kompatible AmneziaWG-Client-Konfigurationen; siehe WireGuard und AmneziaWG.

WireGuard-Server einrichten

Diese Schritte folgen der Anleitung von Firewalla zum WireGuard-VPN-Server.

Tippen Sie in der Firewalla-App auf der Hauptseite Ihrer Box auf VPN Server und schalten Sie dann WireGuard ein.
Im Router-Modus mit öffentlicher IP-Adresse und ohne doppeltes NAT oder Carrier-Grade-NAT müssen Sie nichts weiterleiten. Befindet sich ein weiterer Router zwischen Ihrer Firewalla-Box und dem Internet, leiten Sie auf diesem Router den UDP-Port 51820 an Ihre Firewalla-Box weiter. Die Einrichtungsseite zeigt an, ob eine manuelle Portweiterleitung nötig ist.

Firewalla stellt für Ihre Box einen DDNS-Hostnamen bereit; lassen Sie DDNS eingeschaltet, denn der VPN-Server ist darauf angewiesen. Wurde Ihre Firewalla-Box vor weniger als einer Stunde installiert, kann es laut Firewalla bis zu einer Stunde dauern, bis ihr DDNS-Hostname funktioniert.

Client für Apple TV erstellen

Wählen Sie unter WireGuard Setup → Add a Client. Firewalla erstellt den Client automatisch.
Tippen Sie auf den Client, um seine Konfiguration und seinen QR-Code anzuzeigen.

Erstellen Sie für Apple TV einen eigenen Client. Laut Firewalla darf eine Client-Konfiguration nicht gleichzeitig auf mehr als einem Gerät verwendet werden. Um den Zugriff später zu entziehen, wählen Sie unten auf der Seite des Clients Delete This Client.

Apple TV kann den QR-Code nicht lesen. Laden Sie im nächsten Schritt die Client-Konfiguration als .conf-Datei hoch oder fügen Sie ihren vollständigen Text ein.

Auf Apple TV importieren

Öffnen Sie auf Apple TV WaveSocket, wählen Sie Profile → VPN-Profil hinzufügen → Im Browser hochladen und dann Übertragung starten. Wenn ein VPN verbunden ist, trennen Sie zuerst die Verbindung.
Scannen Sie auf einem Telefon oder Computer im selben Netzwerk wie Apple TV den QR-Code auf dem Fernseher oder öffnen Sie die angezeigte Adresse. Geben Sie den auf dem Fernseher angezeigten Code in das Feld 4-stelliger Code ein.
Wählen Sie Datei auswählen und suchen Sie die .conf-Datei aus, oder wählen Sie unter Importmethode die Option Konfigurationstext einfügen und fügen Sie die vollständige Konfiguration ein. Wählen Sie dann An Apple TV senden.
Prüfen Sie das Profil auf Apple TV. Wählen Sie Umbenennen, um ihm einen klaren Namen wie Heim-VPN zu geben, und anschließend Profil speichern.

Verwenden Sie für die Übertragung ein vertrauenswürdiges Netzwerk. Wenn sich Apple TV in einem gemeinsam genutzten Netzwerk befindet, etwa im WLAN einer Ferienwohnung, importieren Sie das Profil zu Hause, bevor Sie Apple TV dorthin mitnehmen. Die Importanleitung erklärt, warum das Netzwerk vertrauenswürdig sein muss.

Verbinden und prüfen

Stellen Sie die Verbindung her, wenn sich Apple TV in einem Netzwerk außerhalb Ihres Zuhauses befindet. Laut Firewalla kann ein Test aus Ihrem Heimnetzwerk heraus fehlschlagen, auch wenn der Fernzugriff funktioniert.

WaveSocket wählt das gespeicherte Profil aus und öffnet Verbindung. Wählen Sie Verbinden. Erlauben Sie Apple TV beim ersten Mal, die VPN-Konfiguration hinzuzufügen.

Firewalla weist darauf hin, dass ein WireGuard-Client als verbunden angezeigt werden kann, obwohl der Tunnel nicht funktioniert. Achten Sie in WaveSocket auf Server bestätigt und eine aktuelle Zeitangabe neben Alter des ältesten Handshakes und in der Firewalla-App auf das Apple TV unter Active VPN Connections.

Die Client-Konfiguration verwendet den DDNS-Hostnamen Ihrer Box. WaveSocket löst ihn vor dem Verbinden auf und prüft ihn während der Verbindung erneut; siehe DNS & Serveradressen.

Alle Funktionen von WaveSocket sind pro Verbindung drei Minuten lang kostenlos, sodass Sie die Einrichtung ausprobieren können, bevor Sie sich für den lebenslangen Zugriff von WaveSocket entscheiden, der die zeitliche Begrenzung aufhebt.

Wenn keine Verbindung zustande kommt

Die vollständige Liste finden Sie in der VPN-Fehlerbehebung von Firewalla. Häufige Ursachen:

Test von zu Hause aus. Testen Sie aus einem Netzwerk außerhalb Ihres Zuhauses.
Carrier-Grade-NAT. Liegt Ihr Internetanschluss zu Hause hinter Carrier-Grade-NAT, können Sie in der Firewalla-App die DDNS-Einstellungen des Servers so ändern, dass eine andere WAN-Verbindung mit öffentlicher IP-Adresse oder nur IPv6 verwendet wird. Bei reinem IPv6 braucht auch das Netzwerk von Apple TV funktionierendes IPv6; trennen Sie in WaveSocket die Verbindung, öffnen Sie Profil bearbeiten, wählen Sie unter Server-DNS / DDNS für den Server Nur IPv6 und wählen Sie Speichern. Ist keine der beiden Möglichkeiten verfügbar, bitten Sie Ihren Internetanbieter um eine öffentliche IPv4- oder IPv6-Adresse.
Geänderte Einstellungen. Importieren Sie die Client-Konfiguration nach einer Änderung der MTU erneut. Nach einer Änderung des VPN-Ports müssen Sie den Client laut Firewalla möglicherweise neu erstellen; importieren Sie dann die neue Konfiguration.

Wie Sie Geräte zu Hause erreichen, erfahren Sie unter Routen und Ihr Heimnetzwerk.

Diese Schritte beruhen auf der veröffentlichten Dokumentation von Firewalla, geprüft am 16. Oktober 2026, und nicht auf eigenen Tests von WaveSocket mit Firewalla. Bezeichnungen in der Firewalla-App können sich ändern; folgen Sie in diesem Fall den aktuellen Hilfeseiten von Firewalla. Firewalla ist eine Marke des jeweiligen Inhabers. WaveSocket ist eine unabhängige App, die nicht mit Firewalla verbunden ist und von Firewalla nicht befürwortet wird.