Router und Heimserver 6 MIN. LESEZEIT
Apple TV mit einem UniFi-Gateway verbinden
Erreichen Sie Ihr Heimnetzwerk über Ihr UniFi-Gateway: WireGuard-Server erstellen, Client für Apple TV hinzufügen, Konfiguration mit WaveSocket importieren.
In der AppProfile → VPN-Profil hinzufügen → Im Browser hochladen
Inhalt
Durchsuchen Sie alle Anleitungen →
Wann sich diese Einrichtung eignet
Verwenden Sie diese Einrichtung, wenn sich Apple TV außerhalb Ihres Zuhauses befindet, zum Beispiel in einer Ferienwohnung, und über Ihr UniFi-Gateway eine Verbindung nach Hause herstellen soll, um Dienste wie einen Medienserver über ihre Adresse zu erreichen.
Diese Anleitung behandelt nicht, wie Sie den Datenverkehr von Apple TV zu Hause über einen VPN-Client auf dem Gateway leiten. Für diese Einrichtung brauchen Sie WaveSocket nicht.
Sie benötigen:
- ein Apple TV mit der WaveSocket-App, die Verbindungen über WireGuard-Konfigurationen herstellt und keinen VPN-Dienst enthält
- ein UniFi Gateway oder UniFi Cloud Gateway mit der Anwendung UniFi Network
- eine öffentliche IP-Adresse am Gateway oder einen Port, den ein weiterer Router zwischen Gateway und Internet an das Gateway weiterleitet
- für die Übertragung ein Telefon oder einen Computer im selben Netzwerk wie Apple TV
UniFi Teleport ist eine andere Funktion. Sie verwendet Einladungen in der WiFiman-App von Ubiquiti statt einer WireGuard-Konfigurationsdatei.
WireGuard-Server einrichten
Diese Schritte folgen dem Artikel zum WireGuard-VPN-Server von Ubiquiti.
- Öffnen Sie in UniFi Network Settings → VPN und erstellen Sie einen WireGuard-VPN-Server. Der Standardport ist UDP
51820. - Befindet sich ein weiterer Router zwischen dem Gateway und dem Internet, leiten Sie auf diesem Router den UDP-Port
51820an die WAN-Adresse des Gateways weiter. Ubiquiti empfiehlt ein Gateway mit direktem Zugang zu einer öffentlichen IP-Adresse. - Wenn sich Ihre öffentliche Adresse ändert, besorgen Sie sich zuerst einen Hostnamen bei einem von UniFi unterstützten Dynamic-DNS-Anbieter, etwa Cloudflare oder No-IP. Legen Sie dann unter Settings → Internet einen Dynamic-DNS-Eintrag an, damit Clients den Hostnamen verwenden können. Dynamic DNS von Ubiquiti setzt eine öffentliche IP-Adresse am Gateway voraus. Hinter einem weiteren Router verwenden Sie dessen DDNS oder versetzen diesen Router in den Bridge-Modus, damit das Gateway die öffentliche IP-Adresse erhält.
Client für Apple TV erstellen
- Öffnen Sie im WireGuard-Server Clients → Add Client und geben Sie einen Namen wie Apple TV ein.
- Wählen Sie Download Configuration File und geben Sie die Datei nicht weiter.
- Wählen Sie Add und dann Apply Changes.
Erstellen Sie für jedes Gerät einen eigenen Client. Ubiquiti dokumentiert keine festen Standardwerte für Endpoint, AllowedIPs und DNS; prüfen Sie sie daher in der Datei selbst. Zeigt Endpoint eine private Adresse, etwa aus 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 oder 100.64.0.0/10, oder – wenn Sie Dynamic DNS verwenden – Ihre öffentliche IP-Adresse, ersetzen Sie sie vor dem Senden der Datei durch Ihre öffentliche Adresse oder Ihren DDNS-Hostnamen und behalten Sie den Port bei. Nach dem Import können Sie Server auch in Profil bearbeiten ändern, solange keine Verbindung besteht. Zu AllowedIPs siehe Routen und Ihr Heimnetzwerk.
Auf Apple TV importieren
- Öffnen Sie auf Apple TV WaveSocket, wählen Sie Profile → VPN-Profil hinzufügen → Im Browser hochladen und dann Übertragung starten. Wenn ein VPN verbunden ist, trennen Sie zuerst die Verbindung.
- Scannen Sie auf einem Telefon oder Computer im selben Netzwerk wie Apple TV den QR-Code auf dem Fernseher oder öffnen Sie die angezeigte Adresse. Geben Sie den auf dem Fernseher angezeigten Code in das Feld 4-stelliger Code ein.
- Wählen Sie Datei auswählen, suchen Sie die
.conf-Datei aus und wählen Sie An Apple TV senden. - Die Überprüfung auf Apple TV zeigt Server und Erlaubte IP-Adressen an; prüfen Sie beides. Wählen Sie Umbenennen, um dem Profil einen klaren Namen wie Heim-VPN zu geben, und anschließend Profil speichern.
Verwenden Sie für die Übertragung ein vertrauenswürdiges Netzwerk. Wenn sich Apple TV in einem gemeinsam genutzten Netzwerk befindet, etwa im WLAN einer Ferienwohnung, importieren Sie das Profil zu Hause, bevor Sie Apple TV dorthin mitnehmen. Die Importanleitung erklärt, warum das Netzwerk vertrauenswürdig sein muss.
Verbinden und prüfen
Stellen Sie die Verbindung her, wenn sich Apple TV in einem Netzwerk außerhalb Ihres Zuhauses befindet. Ubiquiti weist darauf hin, dass der Zugriff auf die öffentliche Adresse aus Ihrem Heimnetzwerk heraus hinter einem weiteren Router fehlschlagen kann.
WaveSocket wählt das gespeicherte Profil aus und öffnet Verbindung. Wählen Sie Verbinden. Erlauben Sie Apple TV beim ersten Mal, die VPN-Konfiguration hinzuzufügen. Achten Sie auf Server bestätigt und eine aktuelle Zeitangabe neben Alter des ältesten Handshakes und öffnen Sie dann einen bekannten Dienst in Ihrem Heimnetzwerk über seine Adresse.
Ist ein DDNS-Hostname als Endpunkt eingetragen, löst WaveSocket ihn vor dem Verbinden auf und prüft ihn während der Verbindung erneut; siehe DNS & Serveradressen.
Alle Funktionen von WaveSocket sind pro Verbindung drei Minuten lang kostenlos, sodass Sie die Einrichtung ausprobieren können, bevor Sie sich für den lebenslangen Zugriff von WaveSocket entscheiden, der die zeitliche Begrenzung aufhebt.
Wenn keine Verbindung zustande kommt
- Keine öffentliche Adresse. Eine WAN-Adresse in
10.0.0.0/8,172.16.0.0/12,192.168.0.0/16oder100.64.0.0/10ist nicht öffentlich. Ubiquiti schlägt vor, Ihren Internetanbieter um eine öffentliche IP-Adresse zu bitten oder den Router des Anbieters in den Bridge-Modus zu versetzen, um doppeltes NAT zu beseitigen. - Test von zu Hause aus. Testen Sie von außerhalb Ihres Heimnetzwerks; siehe den Artikel zur Portweiterleitung von Ubiquiti.
- Gleicher Adressbereich. Vermeiden Sie es, zu Hause und in dem Netzwerk, in dem Apple TV genutzt wird, denselben privaten Adressbereich zu verwenden.
Diese Schritte beruhen auf der veröffentlichten Dokumentation von Ubiquiti, geprüft am 16. Oktober 2026, und nicht auf eigenen Tests von WaveSocket mit UniFi. Sie folgen dem Artikel von Ubiquiti zum WireGuard-VPN-Server und, für die Client-Bezeichnungen, dem Artikel zu Site-to-Site-WireGuard für den UniFi Mobile Router. Bezeichnungen in UniFi Network können sich ändern; folgen Sie in diesem Fall den aktuellen Hilfeartikeln von Ubiquiti. UniFi ist eine eingetragene Marke der Ubiquiti Inc. WaveSocket ist eine unabhängige App, die nicht mit der Ubiquiti Inc. verbunden ist und von der Ubiquiti Inc. nicht befürwortet wird.
Stecken Sie immer noch fest? Kontaktieren Sie den Support.