اتصال Apple TV به دستگاه Firewalla

این راه‌اندازی در چه شرایطی مناسب است؟

از این راه‌اندازی زمانی استفاده کنید که Apple TV دور از خانه است، مثلاً در یک اقامتگاه اجاره‌ای در سفر، و باید از طریق دستگاه Firewalla شما به خانه وصل شود. سرور VPN در Firewalla برای اتصال‌هایی در نظر گرفته شده است که از بیرون شبکه خانگی شما برقرار می‌شوند.

این راهنما عبور دادن ترافیک Apple TV در خانه از طریق یک کلاینت VPN روی روتر را پوشش نمی‌دهد. آن راه‌اندازی به WaveSocket نیازی ندارد.

به این موارد نیاز دارید:

• یک Apple TV با برنامه WaveSocket، که با پیکربندی‌های WireGuard وصل می‌شود و سرویس VPN را شامل نمی‌شود
• یک دستگاه Firewalla به‌جز Firewalla Red یا نسخه اصلی Firewalla Blue، که از سرور WireGuard VPN پشتیبانی نمی‌کنند (Blue Plus پشتیبانی می‌کند)
• یک آدرس عمومی IPv4 یا IPv6 در خانه؛ لازم نیست ثابت باشد
• برنامه Firewalla، و یک تلفن یا رایانه در همان شبکه Apple TV برای انتقال

Firewalla همچنین می‌تواند سرور AmneziaWG را به‌عنوان یک قابلیت بتا اجرا کند، با برنامه Firewalla نسخه 1.68 و نرم‌افزار دستگاه نسخه 1.982 یا جدیدتر. پیکربندی‌های کلاینت آن از AmneziaWG 1.5 استفاده می‌کنند. ارتقای اختیاری به 2.0 به برنامه نسخه 1.69 و نرم‌افزار دستگاه نسخه 1.983 یا جدیدتر نیاز دارد، قابل بازگشت نیست و لازم است همه پیکربندی‌های کلاینت دوباره وارد شوند؛ به راهنمای AmneziaWG در Firewalla مراجعه کنید. WaveSocket پیکربندی‌های کلاینت سازگار AmneziaWG را وارد می‌کند؛ به WireGuard و AmneziaWG مراجعه کنید.

سرور WireGuard را راه‌اندازی کنید

این مراحل از راهنمای سرور WireGuard VPN در Firewalla پیروی می‌کنند.

1. در برنامه Firewalla، در صفحه اصلی دستگاه خود روی VPN Server بزنید، سپس WireGuard را روشن کنید.
2. در حالت روتر با IP عمومی و بدون NAT دوگانه یا NAT در سطح اپراتور، نیازی به هدایت هیچ پورتی نیست. اگر روتر دیگری بین دستگاه Firewalla و اینترنت قرار دارد، پورت UDP 51820 را روی آن روتر به دستگاه Firewalla خود هدایت کنید. صفحه راه‌اندازی نشان می‌دهد چه زمانی هدایت دستی پورت لازم است.

Firewalla یک نام میزبان DDNS برای دستگاه شما فراهم می‌کند؛ DDNS را روشن نگه دارید، زیرا سرور VPN به آن متکی است. اگر دستگاه Firewalla شما کمتر از یک ساعت پیش نصب شده است، به گفته Firewalla ممکن است تا یک ساعت طول بکشد تا نام میزبان DDNS آن کار کند.

کلاینت Apple TV را بسازید

1. در بخش WireGuard، Setup → Add a Client را انتخاب کنید. Firewalla کلاینت را به‌طور خودکار می‌سازد.
2. روی کلاینت بزنید تا پیکربندی و کد QR آن نمایش داده شود.

برای Apple TV یک کلاینت جداگانه بسازید. به گفته Firewalla، یک پیکربندی کلاینت نباید هم‌زمان روی بیش از یک دستگاه استفاده شود. برای حذف دسترسی در آینده، Delete This Client را در پایین صفحه کلاینت انتخاب کنید.

Apple TV نمی‌تواند کد QR را بخواند. در مرحله بعد، پیکربندی کلاینت را به‌صورت فایل .conf بارگذاری کنید یا متن کامل آن را جای‌گذاری کنید.

پیکربندی را در Apple TV وارد کنید

1. در Apple TV، WaveSocket را باز کنید و پروفایل‌ها ← افزودن پروفایل VPN ← بارگذاری با مرورگر را انتخاب کنید، سپس شروع نشست بارگذاری را انتخاب کنید. اگر VPN وصل است، ابتدا اتصال را قطع کنید.
2. در تلفن یا رایانه‌ای که در همان شبکه Apple TV است، کد QR روی تلویزیون را اسکن کنید یا آدرس نمایش‌داده‌شده را باز کنید. کدی را که روی تلویزیون نمایش داده می‌شود در فیلد کد چهاررقمی وارد کنید.
3. روی انتخاب فایل بزنید و فایل .conf را برگزینید، یا در بخش روش وارد کردن، جای‌گذاری متن پیکربندی را انتخاب کنید و پیکربندی کامل را جای‌گذاری کنید. سپس ارسال به Apple TV را انتخاب کنید.
4. پروفایل را در Apple TV بررسی کنید. تغییر نام را انتخاب کنید و نامی روشن مانند «VPN خانه» به آن بدهید، سپس ذخیرهٔ پروفایل را انتخاب کنید.

برای انتقال از یک شبکه قابل اعتماد استفاده کنید. اگر Apple TV در یک شبکه مشترک است، مانند Wi-Fi یک اقامتگاه اجاره‌ای در سفر، پیش از بردن Apple TV به آنجا، پروفایل را در خانه وارد کنید. راهنمای وارد کردن پروفایل توضیح می‌دهد که چرا شبکه باید قابل اعتماد باشد.

وصل شوید و بررسی کنید

زمانی وصل شوید که Apple TV در شبکه‌ای بیرون از خانه شما باشد. به گفته Firewalla، آزمایش از داخل شبکه خانگی ممکن است ناموفق باشد، حتی وقتی دسترسی از راه دور کار می‌کند.

WaveSocket پروفایل ذخیره‌شده را انتخاب می‌کند و صفحه اتصال را باز می‌کند. اتصال را انتخاب کنید. بار اول، اجازه دهید Apple TV پیکربندی VPN را اضافه کند.

Firewalla یادآوری می‌کند که ممکن است یک کلاینت WireGuard متصل نشان داده شود، در حالی که تونل کار نمی‌کند. در WaveSocket به دنبال سرور تأیید شد و زمانی اخیر در کنار زمان گذشته از قدیمی‌ترین دست‌دهی همتا باشید و در برنامه Firewalla، Apple TV را در بخش Active VPN Connections پیدا کنید.

پیکربندی کلاینت از نام میزبان DDNS دستگاه شما استفاده می‌کند. WaveSocket پیش از اتصال آدرس آن را جست‌وجو می‌کند و در حین اتصال دوباره آن را بررسی می‌کند؛ به DNS و آدرس سرور مراجعه کنید.

همه ویژگی‌های WaveSocket در هر اتصال به مدت سه دقیقه رایگان است، بنابراین می‌توانید این راه‌اندازی را پیش از انتخاب دسترسی مادام‌العمر WaveSocket، که محدودیت زمانی را برمی‌دارد، امتحان کنید.

اگر اتصال برقرار نشد

برای فهرست کامل، به عیب‌یابی VPN در Firewalla مراجعه کنید. علت‌های رایج:

• آزمایش از داخل خانه. از شبکه‌ای بیرون از خانه خود آزمایش کنید.
• NAT در سطح اپراتور. اگر اتصال اینترنت خانه شما پشت NAT در سطح اپراتور است، می‌توانید تنظیمات DDNS سرور را در برنامه Firewalla تغییر دهید تا از اتصال WAN دیگری با IP عمومی، یا فقط از IPv6 استفاده کند. در حالت فقط IPv6، شبکه Apple TV نیز باید IPv6 کارا داشته باشد؛ در WaveSocket اتصال را قطع کنید، ویرایش پروفایل را باز کنید، در بخش DNS سرور / DDNS برای سرور فقط IPv6 را انتخاب کنید و ذخیره را بزنید. اگر هیچ‌یک از این دو گزینه در دسترس نیست، از ارائه‌دهنده اینترنت خود یک آدرس عمومی IPv4 یا IPv6 بخواهید.
• تغییر تنظیمات. پس از تغییر MTU، پیکربندی کلاینت را دوباره وارد کنید. به گفته Firewalla، پس از تغییر پورت VPN ممکن است لازم باشد کلاینت را از نو بسازید؛ پیکربندی جدید را وارد کنید.

برای دسترسی به دستگاه‌های داخل خانه، به مسیرها و شبکه خانگی شما مراجعه کنید.

این مراحل بر اساس مستندات منتشرشده Firewalla است که در 16 اکتبر 2026 بررسی شده‌اند، نه بر اساس آزمایش خود WaveSocket با Firewalla. برچسب‌های برنامه Firewalla ممکن است تغییر کنند؛ در این صورت، از صفحه‌های راهنمای فعلی آن پیروی کنید. Firewalla علامت تجاری متعلق به مالک آن است. WaveSocket یک برنامه مستقل است که نه به Firewalla وابسته است و نه مورد تأیید آن است.