Apple TV को OPNsense फ़ायरवॉल से कनेक्ट करें

यह सेटअप कब उपयुक्त है

इस सेटअप का उपयोग तब करें जब Apple TV घर से दूर हो, उदाहरण के लिए छुट्टियों में किराए पर लिए गए घर में, और उसे OPNsense® पर चल रहे फ़ायरवॉल के ज़रिए वापस घर से कनेक्ट होना हो। OPNsense इसे Road Warrior सेटअप कहता है।

इस मार्गदर्शिका में घर पर Apple TV के ट्रैफ़िक को फ़ायरवॉल पर चल रहे VPN क्लाइंट के ज़रिए भेजना शामिल नहीं है। उस सेटअप के लिए WaveSocket की ज़रूरत नहीं है।

आपको चाहिए:

• WaveSocket ऐप वाला एक Apple TV; यह ऐप WireGuard कॉन्फ़िगरेशन के ज़रिए कनेक्ट करता है और इसमें कोई VPN सेवा शामिल नहीं है
• व्यवस्थापक ऐक्सेस और ऐसा WAN पता जिस तक Apple TV पहुँच सके
• OPNsense 24.1.6 या उसके बाद का संस्करण: 24.1 से WireGuard अंतर्निहित है, और 24.1.6 से पीयर जनरेटर में DNS फ़ील्ड है
• स्थानांतरण के लिए Apple TV वाले नेटवर्क से जुड़ा कोई फ़ोन या कंप्यूटर

नीचे बताए गए Save बटन और Store private key on this firewall विकल्प के लिए OPNsense 26.7.3 या उसके बाद का संस्करण चाहिए। पुराने संस्करणों में Store and generate next के बगल वाले चेक-मार्क बटन का उपयोग करें; तब निजी कुंजी कभी संग्रहीत नहीं होती।

WireGuard सर्वर सेट करें

ये चरण OPNsense की WireGuard Road Warrior मार्गदर्शिका के अनुसार हैं।

1. VPN → WireGuard → Instances के अंतर्गत एक इंस्टेंस जोड़ें। उसकी कुंजियाँ जनरेट करने के लिए गियर आइकन का उपयोग करें, 51820 जैसा लिसन पोर्ट और 10.10.10.1/24 जैसा सुरंग पता सेट करें, फिर इंस्टेंस सहेजें।
2. Instances और Peers सूचियों के नीचे दिखाया गया Enable WireGuard चालू करें और Apply चुनें।
3. Firewall → Rules → WAN के अंतर्गत लिसन पोर्ट पर WAN पते के लिए UDP का एक Pass नियम जोड़ें।
4. Interfaces → Assignments के अंतर्गत WireGuard डिवाइस (जैसे wg1) असाइन करें। नया इंटरफ़ेस खोलें, उसे सक्षम करें, सहेजें और Apply changes चुनें। फिर WireGuard को रीस्टार्ट करें: Enable WireGuard को बंद करके फिर से चालू करें, और हर बार Apply चुनें।
5. उस इंटरफ़ेस पर एक ऐसा फ़ायरवॉल नियम जोड़ें जो Apple TV को आपके चुने हुए नेटवर्क या डिवाइसों तक पहुँचने दे। OPNsense मार्गदर्शिका बताती है कि आउटबाउंड Source NAT और Unbound DNS रीलोड की ज़रूरत कब होती है।

बदलते WAN पते के लिए System → Firmware → Plugins से os-ddclient प्लगइन इंस्टॉल करें और उसे Services → Dynamic DNS के अंतर्गत सेट करें।

Apple TV के लिए क्लाइंट बनाएँ

1. VPN → WireGuard → Peer generator खोलें और अपना इंस्टेंस चुनें।
2. Endpoint दर्ज करें: पोर्ट सहित आपका सार्वजनिक पता या DNS नाम, जैसे vpn.example.com:51820।
3. पीयर को Apple TV जैसा कोई नाम दें और प्रस्तावित Address जाँचें। जब तक इंस्टेंस अपना ख़ुद का मान संग्रहीत नहीं करता (26.7.3 या उसके बाद), Allowed IPs में सारा ट्रैफ़िक (0.0.0.0/0,::/0) प्रस्तावित होता है। केवल अपने होम नेटवर्क तक पहुँचने के लिए सुरंग और होम नेटवर्क दर्ज करें, जैसे 10.10.10.0/24, 192.168.1.0/24। आप जो भी DNS सर्वर सेट करें, वह इन्हीं नेटवर्क के अंदर होना चाहिए।
4. नाम लुकअप के लिए OPNsense का उपयोग करने हेतु DNS Servers में सुरंग पता सेट करें, जैसे 10.10.10.1। कनेक्ट रहते हुए WaveSocket इस पते को टनल DNS के रूप में उपयोग करता है, इसलिए OPNsense पर Unbound को सुरंग नेटवर्क से आने वाली क्वेरी का जवाब देना होगा।
5. Config फ़ील्ड से पूरा टेक्स्ट कॉपी करें। फिर Save चुनें, उसके बाद Apply।

सहेजने से पहले टेक्स्ट कॉपी करें। जब तक आप Store private key on this firewall चालू नहीं करते, OPNsense केवल सार्वजनिक कुंजी रखता है और बाद में कॉन्फ़िगरेशन दोबारा नहीं बना सकता। यदि कॉन्फ़िगरेशन खो जाए, तो नया पीयर जनरेट करें।

Apple TV पर आयात करें

1. Apple TV पर WaveSocket खोलें और प्रोफ़ाइल → VPN प्रोफ़ाइल जोड़ें → ब्राउज़र से अपलोड करें चुनें, फिर अपलोड सत्र शुरू करें चुनें। यदि कोई VPN कनेक्ट है, तो पहले डिस्कनेक्ट करें।
2. Apple TV वाले नेटवर्क से जुड़े किसी फ़ोन या कंप्यूटर से टीवी पर दिख रहा QR कोड स्कैन करें या दिखाया गया पता खोलें। टीवी पर दिखाया गया कोड 4 अंकों का कोड फ़ील्ड में दर्ज करें।
3. इंपोर्ट करने का तरीका के अंतर्गत कॉन्फ़िगरेशन टेक्स्ट पेस्ट करें चुनें, पूरा कॉन्फ़िगरेशन पेस्ट करें और Apple TV पर भेजें चुनें।
4. Apple TV पर प्रोफ़ाइल की समीक्षा करें। उसे होम VPN जैसा कोई स्पष्ट नाम देने के लिए नाम बदलें चुनें, फिर प्रोफ़ाइल सहेजें चुनें।

स्थानांतरण के लिए किसी विश्वसनीय नेटवर्क का उपयोग करें। यदि Apple TV किसी साझा नेटवर्क पर है, जैसे छुट्टियों में किराए पर लिए गए घर का Wi-Fi, तो Apple TV को वहाँ ले जाने से पहले घर पर ही प्रोफ़ाइल आयात कर लें। आयात मार्गदर्शिका बताती है कि नेटवर्क का विश्वसनीय होना क्यों ज़रूरी है।

कनेक्ट करें और जाँचें

जब Apple TV आपके घर के बाहर के किसी नेटवर्क पर हो, तब कनेक्ट करें। होम नेटवर्क के अंदर से किया गया परीक्षण शायद यह न दिखाए कि रिमोट ऐक्सेस काम करता है या नहीं।

WaveSocket सहेजी गई प्रोफ़ाइल को चुन लेता है और कनेक्शन खोलता है। कनेक्ट करें चुनें। पहली बार, Apple TV को VPN कॉन्फ़िगरेशन जोड़ने की अनुमति दें। देखें कि सर्वर सत्यापित दिख रहा है और सबसे पुराने पीयर हैंडशेक के बाद का समय के आगे हाल का समय है, फिर घर की किसी ज्ञात सेवा को उसके पते से खोलें। OPNsense में VPN → WireGuard → Status पीयर का नवीनतम हैंडशेक दिखाता है।

यदि एंडपॉइंट के रूप में DDNS होस्टनेम है, तो WaveSocket कनेक्ट करने से पहले उसे रिज़ॉल्व करता है और कनेक्ट रहते हुए उसे फिर से जाँचता है; देखें DNS और सर्वर पते।

WaveSocket की हर सुविधा प्रति कनेक्शन तीन मिनट तक निःशुल्क है, इसलिए समय सीमा हटाने वाला WaveSocket का आजीवन ऐक्सेस चुनने से पहले आप यह सेटअप आज़मा सकते हैं।

यदि कनेक्ट नहीं होता है

• कोई हैंडशेक नहीं। WAN नियम जाँचें, और यह भी कि एंडपॉइंट आपके मौजूदा सार्वजनिक पते की ओर इशारा करता है।
• कुछ ऐप लोड नहीं होते। यदि हैंडशेक काम करता है लेकिन कुछ ऐप अटक जाते हैं या केवल आंशिक रूप से लोड होते हैं, तो OPNsense मार्गदर्शिका में MTU और Normalization (MSS clamping) नियमों की समीक्षा करें। WaveSocket में डिस्कनेक्ट करें और प्रोफ़ाइल बदलें में MTU समायोजित करें। यदि कॉन्फ़िगरेशन में MTU वाली पंक्ति नहीं है, तो WaveSocket 1280 का उपयोग करता है।
• कैरियर-ग्रेड NAT या किसी दूसरे राउटर के पीछे। इनमें से कोई भी आने वाले कनेक्शनों को रोक सकता है। अपने इंटरनेट प्रदाता से सार्वजनिक IP पता माँगें, या OPNsense और इंटरनेट के बीच वाले राउटर पर पोर्ट फ़ॉरवर्ड करें। OPNsense के दस्तावेज़ों में यह स्थिति शामिल नहीं है।

रूट और ओवरलैपिंग नेटवर्क के लिए मार्ग और आपका घरेलू नेटवर्क देखें।

ये चरण 16 अक्टूबर 2026 को जाँचे गए OPNsense के प्रकाशित दस्तावेज़ों पर आधारित हैं, OPNsense के साथ WaveSocket के अपने परीक्षण पर नहीं। मेनू लेबल संस्करणों के बीच बदल सकते हैं; ऐसा होने पर वर्तमान दस्तावेज़ों का पालन करें। OPNsense® अपने स्वामी का पंजीकृत ट्रेडमार्क है। WaveSocket एक स्वतंत्र ऐप है, जो OPNsense प्रोजेक्ट या Deciso B.V. से संबद्ध नहीं है और जिसे OPNsense प्रोजेक्ट या Deciso B.V. का अनुमोदन प्राप्त नहीं है।