Server WireGuard Firewalla untuk Apple TV

Kapan pengaturan ini cocok

Gunakan pengaturan ini saat Apple TV berada jauh dari rumah, misalnya di penginapan liburan, dan perlu terhubung kembali ke rumah melalui perangkat Firewalla Anda. Server VPN Firewalla ditujukan untuk koneksi dari luar jaringan rumah Anda.

Panduan ini tidak membahas cara mengirim lalu lintas Apple TV di rumah melalui klien VPN di router. Pengaturan tersebut tidak memerlukan WaveSocket.

Anda memerlukan:

Apple TV dengan aplikasi WaveSocket, yang terhubung menggunakan konfigurasi WireGuard dan tidak menyertakan layanan VPN
perangkat Firewalla selain Firewalla Red atau Firewalla Blue model pertama, yang tidak mendukung server VPN WireGuard (Blue Plus mendukungnya)
alamat IPv4 atau IPv6 publik di rumah; alamat ini tidak harus statis
aplikasi Firewalla, serta ponsel atau komputer di jaringan yang sama dengan Apple TV untuk transfer

Firewalla juga dapat menjalankan server AmneziaWG sebagai fitur beta, dengan aplikasi Firewalla 1.68 dan perangkat lunak perangkat Firewalla 1.982 atau yang lebih baru. Konfigurasi kliennya menggunakan AmneziaWG 1.5. Peningkatan opsional ke 2.0 memerlukan aplikasi 1.69 dan perangkat lunak perangkat 1.983 atau yang lebih baru, tidak dapat dibatalkan, dan mengharuskan Anda mengimpor ulang setiap konfigurasi klien; lihat panduan AmneziaWG dari Firewalla. WaveSocket mengimpor konfigurasi klien AmneziaWG yang kompatibel; lihat WireGuard & AmneziaWG.

Siapkan server WireGuard

Langkah-langkah ini mengikuti panduan server VPN WireGuard dari Firewalla.

Di aplikasi Firewalla, ketuk VPN Server di halaman utama perangkat Anda, lalu aktifkan WireGuard.
Dalam mode Router dengan IP publik dan tanpa NAT ganda atau NAT tingkat operator, tidak ada port yang perlu diteruskan. Jika ada router lain di antara perangkat Firewalla Anda dan internet, teruskan port UDP 51820 di router tersebut ke perangkat Firewalla Anda. Halaman penyiapan menunjukkan kapan penerusan port manual diperlukan.

Firewalla menyediakan nama host DDNS untuk perangkat Anda; biarkan DDNS tetap aktif, karena server VPN bergantung padanya. Jika perangkat Firewalla Anda dipasang kurang dari satu jam yang lalu, menurut Firewalla nama host DDNS-nya dapat memerlukan waktu hingga satu jam sebelum berfungsi.

Buat klien Apple TV

Di bagian WireGuard, pilih Setup → Add a Client. Firewalla membuat klien secara otomatis.
Ketuk klien tersebut untuk menampilkan konfigurasi dan kode QR-nya.

Buat klien terpisah untuk Apple TV. Menurut Firewalla, satu konfigurasi klien tidak boleh digunakan di lebih dari satu perangkat pada waktu yang sama. Untuk mencabut akses nanti, pilih Delete This Client di bagian bawah halaman klien.

Apple TV tidak dapat membaca kode QR tersebut. Pada langkah berikutnya, unggah konfigurasi klien sebagai file .conf atau tempel teks lengkapnya.

Impor di Apple TV

Di Apple TV, buka WaveSocket dan pilih Profil → Tambah profil VPN → Unggah dari browser, lalu pilih Mulai sesi unggah. Jika VPN sedang terhubung, putuskan sambungan terlebih dahulu.
Di ponsel atau komputer yang berada di jaringan yang sama dengan Apple TV, pindai kode QR di TV atau buka alamat yang ditampilkan. Masukkan kode yang ditampilkan di TV ke bidang Kode 4 digit.
Gunakan Pilih file untuk memilih file .conf, atau di bagian Metode impor pilih Tempel teks konfigurasi lalu tempel konfigurasi lengkapnya. Kemudian pilih Kirim ke Apple TV.
Tinjau profil di Apple TV. Pilih Ubah nama untuk memberinya nama yang jelas, misalnya VPN Rumah, lalu pilih Simpan profil.

Gunakan jaringan tepercaya untuk transfer. Jika Apple TV berada di jaringan bersama, seperti Wi-Fi di penginapan liburan, impor profil di rumah sebelum Anda membawa Apple TV ke sana. Panduan impor menjelaskan mengapa jaringan tersebut harus tepercaya.

Hubungkan dan periksa

Lakukan koneksi saat Apple TV berada di jaringan di luar rumah Anda. Menurut Firewalla, pengujian dari dalam jaringan rumah Anda dapat gagal meskipun akses jarak jauh berfungsi.

WaveSocket memilih profil yang disimpan dan membuka Koneksi. Pilih Sambungkan. Saat pertama kali, izinkan Apple TV menambahkan konfigurasi VPN.

Firewalla menyebutkan bahwa klien WireGuard dapat tampak terhubung meskipun terowongannya tidak berfungsi. Di WaveSocket, cari Server terverifikasi dan waktu terkini di samping Usia handshake peer terlama; di aplikasi Firewalla, cari Apple TV di bawah Active VPN Connections.

Konfigurasi klien menggunakan nama host DDNS perangkat Anda. WaveSocket menyelesaikan nama host tersebut sebelum terhubung dan memeriksanya lagi selama terhubung; lihat DNS & alamat server.

Setiap fitur WaveSocket gratis selama tiga menit per koneksi, sehingga Anda dapat mencoba pengaturan ini sebelum memilih akses seumur hidup WaveSocket, yang menghilangkan batas waktu tersebut.

Jika tidak dapat terhubung

Lihat pemecahan masalah VPN dari Firewalla untuk daftar lengkapnya. Penyebab umum:

Menguji dari rumah. Uji dari jaringan di luar rumah Anda.
NAT tingkat operator. Jika koneksi rumah Anda berada di balik NAT tingkat operator, Anda dapat mengubah pengaturan DDNS server di aplikasi Firewalla agar menggunakan koneksi WAN lain yang memiliki IP publik, atau agar hanya menggunakan IPv6. Jika hanya menggunakan IPv6, jaringan Apple TV juga memerlukan IPv6 yang berfungsi; di WaveSocket, putuskan sambungan, buka Edit profil, pilih Hanya IPv6 untuk server di bawah DNS Server / DDNS, lalu pilih Simpan. Jika kedua opsi tersebut tidak tersedia, mintalah alamat IPv4 atau IPv6 publik kepada penyedia internet Anda.
Pengaturan yang diubah. Setelah mengubah MTU, impor ulang konfigurasi klien. Setelah mengubah port VPN, menurut Firewalla Anda mungkin perlu membuat ulang klien; impor konfigurasi yang baru.

Untuk menjangkau perangkat di rumah, lihat rute dan jaringan rumah Anda.

Langkah-langkah ini didasarkan pada dokumentasi Firewalla yang telah dipublikasikan, sebagaimana diperiksa pada 16 Oktober 2026, bukan pada pengujian yang dilakukan WaveSocket sendiri dengan Firewalla. Label di aplikasi Firewalla dapat berubah; jika demikian, ikuti halaman bantuan Firewalla yang terbaru. Firewalla adalah merek dagang milik pemiliknya. WaveSocket adalah aplikasi independen yang tidak berafiliasi dengan atau disetujui oleh Firewalla.