Connecter l’Apple TV à un boîtier Firewalla

Quand utiliser cette configuration

Utilisez cette configuration lorsque l’Apple TV se trouve loin de chez vous, par exemple dans une location de vacances, et doit se connecter à distance en passant par votre boîtier Firewalla. Le serveur VPN de Firewalla est conçu pour les connexions établies depuis l’extérieur de votre réseau domestique.

Ce guide ne traite pas du cas où, chez vous, le trafic de l’Apple TV passe par un client VPN installé sur le routeur. Cette configuration ne nécessite pas WaveSocket.

Il vous faut :

• un Apple TV doté de l’application WaveSocket, qui se connecte avec des configurations WireGuard et n’inclut aucun service VPN
• un boîtier Firewalla autre que le Firewalla Red ou le Firewalla Blue d’origine, qui ne prennent pas en charge le serveur VPN WireGuard (le Blue Plus le prend en charge)
• une adresse IPv4 ou IPv6 publique chez vous ; elle n’a pas besoin d’être statique
• l’application Firewalla, ainsi qu’un téléphone ou un ordinateur connecté au même réseau que l’Apple TV pour le transfert

Firewalla peut aussi faire fonctionner un serveur AmneziaWG en tant que fonctionnalité bêta, avec l’application Firewalla 1.68 et le logiciel du boîtier 1.982, ou des versions ultérieures. Ses configurations client utilisent AmneziaWG 1.5. La mise à niveau facultative vers la version 2.0, qui nécessite l’application 1.69 et le logiciel du boîtier 1.983 ou des versions ultérieures, est irréversible et impose d’importer à nouveau chaque configuration client ; voir le guide AmneziaWG de Firewalla. WaveSocket importe les configurations client AmneziaWG compatibles ; voir WireGuard et AmneziaWG.

Configurer le serveur WireGuard

Ces étapes suivent le guide du serveur VPN WireGuard de Firewalla.

1. Dans l’application Firewalla, touchez VPN Server sur la page principale de votre boîtier, puis activez WireGuard.
2. En mode Router, avec une IP publique et sans double NAT ni NAT de niveau opérateur, il n’y a rien à rediriger. Si un autre routeur se trouve entre votre boîtier Firewalla et Internet, redirigez le port UDP 51820 de ce routeur vers votre boîtier Firewalla. La page de configuration indique quand une redirection de port manuelle est nécessaire.

Firewalla fournit un nom d’hôte DDNS pour votre boîtier ; laissez le DDNS activé, car le serveur VPN en dépend. Si votre boîtier Firewalla a été installé il y a moins d’une heure, Firewalla indique que son nom d’hôte DDNS peut mettre jusqu’à une heure à fonctionner.

Créer le client Apple TV

1. Sous WireGuard, choisissez Setup → Add a Client. Firewalla crée le client automatiquement.
2. Touchez le client pour afficher sa configuration et son code QR.

Créez un client distinct pour l’Apple TV. Selon Firewalla, une même configuration client ne doit pas être utilisée sur plusieurs appareils en même temps. Pour retirer l’accès plus tard, choisissez Delete This Client en bas de la page du client.

L’Apple TV ne peut pas lire le code QR. À l’étape suivante, envoyez la configuration client sous forme de fichier .conf ou collez son texte complet.

Importer sur Apple TV

1. Sur Apple TV, ouvrez WaveSocket et choisissez Profils → Ajouter un profil VPN → Envoyer depuis le navigateur, puis sélectionnez Lancer une session d’envoi. Si un VPN est connecté, déconnectez-le d’abord.
2. Sur un téléphone ou un ordinateur connecté au même réseau que l’Apple TV, scannez le code QR du téléviseur ou ouvrez l’adresse affichée. Saisissez le code affiché sur le téléviseur dans le champ Code à 4 chiffres.
3. Sélectionnez Choisir un fichier et choisissez le fichier .conf, ou choisissez Coller la configuration sous Méthode d’importation et collez la configuration complète. Sélectionnez ensuite Envoyer à Apple TV.
4. Vérifiez le profil sur Apple TV. Choisissez Renommer pour lui donner un nom clair, par exemple VPN Domicile, puis choisissez Enregistrer le profil.

Utilisez un réseau de confiance pour le transfert. Si l’Apple TV est connecté à un réseau partagé, comme le Wi-Fi d’une location de vacances, importez le profil chez vous avant de l’y emporter. Le guide d’importation explique pourquoi ce réseau doit être de confiance.

Se connecter et vérifier

Connectez-vous lorsque l’Apple TV se trouve sur un réseau hors de chez vous. Selon Firewalla, un test effectué depuis votre réseau domestique peut échouer même lorsque l’accès distant fonctionne.

WaveSocket sélectionne le profil enregistré et ouvre Connexion. Choisissez Se connecter. La première fois, autorisez l’Apple TV à ajouter la configuration VPN.

Firewalla signale qu’un client WireGuard peut apparaître comme connecté alors que le tunnel ne fonctionne pas. Dans WaveSocket, vérifiez que Serveur validé s’affiche, avec une valeur récente à côté de la mention Âge de la négociation la plus ancienne ; dans l’application Firewalla, vérifiez que l’Apple TV figure sous Active VPN Connections.

La configuration client utilise le nom d’hôte DDNS de votre boîtier. WaveSocket le résout avant de se connecter et le vérifie à nouveau pendant la connexion ; voir DNS et adresses des serveurs.

Toutes les fonctionnalités de WaveSocket sont gratuites pendant trois minutes par connexion : vous pouvez ainsi essayer cette configuration avant de choisir l’accès à vie de WaveSocket, qui supprime la limite de temps.

Si la connexion échoue

Consultez la page de dépannage VPN de Firewalla pour la liste complète. Causes fréquentes :

• Test depuis chez vous. Testez depuis un réseau hors de chez vous.
• NAT de niveau opérateur. Si votre connexion domestique se trouve derrière un NAT de niveau opérateur, vous pouvez modifier les réglages DDNS du serveur dans l’application Firewalla pour utiliser une autre connexion WAN dotée d’une IP publique, ou pour utiliser uniquement IPv6. En IPv6 uniquement, le réseau de l’Apple TV doit lui aussi disposer d’un IPv6 fonctionnel ; dans WaveSocket, déconnectez-vous, ouvrez Modifier le profil, choisissez IPv6 uniquement pour le serveur sous DNS serveur / DDNS et sélectionnez Enregistrer. Si aucune de ces options n’est disponible, demandez à votre fournisseur d’accès à Internet une adresse IPv4 ou IPv6 publique.
• Réglages modifiés. Après avoir modifié la valeur MTU, importez à nouveau la configuration client. Après avoir modifié le port VPN, vous devrez peut-être, selon Firewalla, régénérer le client ; importez alors la nouvelle configuration.

Pour accéder aux appareils de votre réseau domestique, voir les routes et votre réseau domestique.

Ces étapes s’appuient sur la documentation publiée par Firewalla, vérifiée le 16 octobre 2026, et non sur des tests effectués par WaveSocket avec Firewalla. Les libellés de l’application Firewalla peuvent changer ; le cas échéant, suivez ses pages d’aide actuelles. Firewalla est une marque commerciale de son propriétaire. WaveSocket est une application indépendante, qui n’est ni affiliée à Firewalla ni approuvée par Firewalla.