חבר את Apple TV למכשיר Firewalla

מתי ההגדרה הזו מתאימה

השתמש בהגדרה זו כאשר Apple TV נמצא הרחק מהבית, למשל בדירת נופש, וצריך להתחבר בחזרה דרך מכשיר Firewalla שלך. שרת ה-VPN של Firewalla מיועד לחיבורים מחוץ לרשת הביתית שלך.

מדריך זה אינו עוסק בשליחת התעבורה של Apple TV בבית דרך לקוח VPN בנתב. הגדרה כזו אינה דורשת את WaveSocket.

אתה צריך:

• Apple TV עם אפליקציית WaveSocket, שמתחברת באמצעות תצורות WireGuard ואינה כוללת שירות VPN
• מכשיר Firewalla שאינו Firewalla Red או Firewalla Blue המקורי, שאינם תומכים בשרת ה-VPN של WireGuard (Blue Plus כן תומך)
• כתובת IPv4 או IPv6 ציבורית בבית; היא לא חייבת להיות קבועה
• אפליקציית Firewalla, וטלפון או מחשב באותה רשת שבה נמצא Apple TV לצורך ההעברה

ב-Firewalla אפשר גם להפעיל שרת AmneziaWG כתכונת בטא, עם אפליקציית Firewalla 1.68 ומעלה ותוכנת מכשיר 1.982 ומעלה. תצורות הלקוח שלו משתמשות ב-AmneziaWG 1.5. השדרוג האופציונלי ל-2.0 דורש אפליקציה 1.69 ומעלה ותוכנת מכשיר 1.983 ומעלה, אי אפשר לבטל אותו, והוא מחייב לייבא מחדש כל תצורת לקוח; ראה המדריך של Firewalla ל-AmneziaWG. WaveSocket מייבא תצורות לקוח תואמות של AmneziaWG; ראה WireGuard ו-AmneziaWG.

הגדר את שרת WireGuard

השלבים הבאים מבוססים על המדריך של Firewalla להגדרת שרת VPN של WireGuard.

1. באפליקציית Firewalla, הקש על VPN Server בדף הראשי של המכשיר שלך, ולאחר מכן הפעל את WireGuard.
2. במצב Router עם כתובת IP ציבורית וללא NAT כפול או NAT בדרגת ספק, אין צורך להעביר יציאות. אם נתב אחר נמצא בין מכשיר Firewalla שלך לבין האינטרנט, העבר בנתב זה את יציאת ה-UDP 51820 אל מכשיר Firewalla. דף ההגדרה מציין מתי נדרשת העברת יציאות ידנית.

Firewalla מספקת שם מארח DDNS עבור המכשיר שלך; השאר את DDNS מופעל, כי שרת ה-VPN מסתמך עליו. אם מכשיר Firewalla שלך הותקן לפני פחות משעה, לפי Firewalla עשויה לעבור עד שעה עד ששם המארח של DDNS שלו יתחיל לפעול.

צור את הלקוח עבור Apple TV

1. תחת WireGuard, בחר Setup → Add a Client. Firewalla יוצרת את הלקוח באופן אוטומטי.
2. הקש על הלקוח כדי להציג את התצורה שלו ואת קוד ה-QR.

צור לקוח נפרד עבור Apple TV. לפי Firewalla, אין להשתמש בתצורת לקוח אחת ביותר ממכשיר אחד בו-זמנית. כדי לבטל את הגישה בהמשך, בחר Delete This Client בתחתית הדף של הלקוח.

Apple TV אינו יכול לקרוא את קוד ה-QR. בשלב הבא, העלה את תצורת הלקוח כקובץ .conf או הדבק את הטקסט המלא שלה.

ייבא ב-Apple TV

1. ב-Apple TV, פתח את WaveSocket ובחר פרופילים ← הוספת פרופיל VPN ← העלאה מהדפדפן, ולאחר מכן בחר התחלת הפעלת העלאה. אם VPN מחובר, התנתק תחילה.
2. בטלפון או במחשב באותה רשת שבה נמצא Apple TV, סרוק את קוד ה-QR שבטלוויזיה או פתח את הכתובת המוצגת. הזן את הקוד המוצג בטלוויזיה בשדה קוד בן 4 ספרות.
3. לחץ על בחירת קובץ ובחר את קובץ ה-.conf, או בחר הדבקת טקסט התצורה תחת שיטת ייבוא והדבק את התצורה המלאה. לאחר מכן לחץ על שליחה אל Apple TV.
4. סקור את הפרופיל ב-Apple TV. בחר שינוי שם כדי לתת לו שם ברור, כמו VPN ביתי, ולאחר מכן בחר שמירת פרופיל.

השתמש ברשת מהימנה להעברה. אם Apple TV מחובר לרשת משותפת, כמו Wi-Fi בדירת נופש, ייבא את הפרופיל בבית לפני שתיקח את Apple TV לשם. מדריך הייבוא מסביר מדוע הרשת חייבת להיות מהימנה.

התחבר ובדוק

התחבר כאשר Apple TV מחובר לרשת שאינה הרשת הביתית שלך. לפי Firewalla, בדיקה מתוך הרשת הביתית שלך עלולה להיכשל גם כאשר הגישה מרחוק פועלת.

WaveSocket בוחר את הפרופיל השמור ופותח את חיבור. בחר התחברות. בפעם הראשונה, אשר ל-Apple TV להוסיף את תצורת ה-VPN.

Firewalla מציינת שלקוח WireGuard עשוי להופיע כמחובר כשהמנהרה אינה פועלת. ב-WaveSocket, חפש את השרת אומת וזמן קצר ליד הזמן מאז לחיצת היד הישנה ביותר, ובאפליקציית Firewalla חפש את Apple TV תחת Active VPN Connections.

תצורת הלקוח משתמשת בשם המארח של DDNS של המכשיר שלך. WaveSocket פותר אותו לפני ההתחברות ובודק אותו שוב בזמן החיבור; ראה DNS וכתובות שרתים.

כל התכונות של WaveSocket זמינות בחינם למשך שלוש דקות בכל חיבור, כך שתוכל לנסות את ההגדרה לפני שתבחר בגישה לכל החיים של WaveSocket, שמסירה את מגבלת הזמן.

אם החיבור לא מצליח

לרשימה המלאה, ראה פתרון בעיות VPN של Firewalla. סיבות נפוצות:

• בדיקה מהבית. בדוק מרשת שאינה הרשת הביתית שלך.
• NAT בדרגת ספק. אם החיבור הביתי שלך נמצא מאחורי NAT בדרגת ספק, אתה יכול לשנות באפליקציית Firewalla את הגדרות ה-DDNS של השרת כך שישתמשו בחיבור WAN אחר עם כתובת IP ציבורית, או רק ב-IPv6. כשמשתמשים רק ב-IPv6, גם ברשת של Apple TV צריך להיות IPv6 תקין; ב-WaveSocket, התנתק, פתח את עריכת פרופיל, בחר רק IPv6 עבור השרת תחת שרת DNS / DDNS ובחר שמירה. אם אף אחת מהאפשרויות אינה זמינה, בקש מספק האינטרנט שלך כתובת IPv4 או IPv6 ציבורית.
• הגדרות שהשתנו. לאחר שינוי ה-MTU, ייבא שוב את תצורת הלקוח. לאחר שינוי יציאת ה-VPN, לפי Firewalla ייתכן שתצטרך ליצור את הלקוח מחדש; ייבא את התצורה החדשה.

לגישה למכשירים ברשת הביתית, ראה מסלולים והרשת הביתית שלך.

שלבים אלה מבוססים על התיעוד שפורסם על ידי Firewalla, כפי שנבדק ב-16 באוקטובר 2026, ולא על בדיקות ש-WaveSocket ערך בעצמו עם Firewalla. התוויות באפליקציית Firewalla יכולות להשתנות; אם זה קורה, פעל לפי דפי העזרה העדכניים שלה. Firewalla הוא סימן מסחרי של בעליו. WaveSocket היא אפליקציה עצמאית, שאינה קשורה ל-Firewalla ואינה מאושרת על ידה.