Server WireGuard su Firewalla per Apple TV

Quando usare questa configurazione

Usa questa configurazione quando Apple TV si trova fuori casa, per esempio in una casa vacanze, e deve riconnettersi a casa tramite il tuo dispositivo Firewalla. Il server VPN di Firewalla è pensato per le connessioni dall’esterno della rete domestica.

Questa guida non tratta il caso in cui, a casa, il traffico di Apple TV passa attraverso un client VPN sul router. Quella configurazione non richiede WaveSocket.

Ti servono:

un Apple TV con l’app WaveSocket, che si connette con configurazioni WireGuard e non include un servizio VPN
un dispositivo Firewalla diverso da Firewalla Red e dal Firewalla Blue originale, che non supportano il server VPN WireGuard (Blue Plus invece sì)
un indirizzo IPv4 o IPv6 pubblico a casa; non deve essere per forza statico
l’app Firewalla e un telefono o un computer sulla stessa rete di Apple TV per il trasferimento

Firewalla può eseguire anche un server AmneziaWG come funzione beta, con l’app Firewalla 1.68 e il software del dispositivo 1.982 o versioni successive. Le sue configurazioni client usano AmneziaWG 1.5. L’aggiornamento facoltativo alla 2.0 richiede l’app 1.69 e il software del dispositivo 1.983 o versioni successive, non può essere annullato e obbliga a importare di nuovo tutte le configurazioni client; consulta la guida di Firewalla ad AmneziaWG. WaveSocket importa configurazioni client AmneziaWG compatibili; consulta WireGuard e AmneziaWG.

Configura il server WireGuard

Questi passaggi seguono la guida di Firewalla al server VPN WireGuard.

Nell’app Firewalla, tocca VPN Server nella pagina principale del dispositivo, quindi attiva WireGuard.
In modalità Router, con un IP pubblico e senza doppio NAT né NAT di livello operatore, non c’è nulla da inoltrare. Se tra il dispositivo Firewalla e Internet c’è un altro router, inoltra su quel router la porta UDP 51820 verso il dispositivo Firewalla. La pagina di configurazione indica quando è necessario un inoltro manuale delle porte.

Firewalla fornisce un nome host DDNS per il tuo dispositivo; lascia attivo il DDNS, perché il server VPN ne dipende. Se il dispositivo Firewalla è stato installato da meno di un’ora, Firewalla indica che il suo nome host DDNS può impiegare fino a un’ora per funzionare.

Crea il client per Apple TV

Nella sezione WireGuard, scegli Setup → Add a Client. Firewalla crea il client automaticamente.
Tocca il client per visualizzarne la configurazione e il codice QR.

Crea un client separato per Apple TV. Firewalla specifica che una configurazione client non deve essere usata su più di un dispositivo contemporaneamente. Per revocare l’accesso in seguito, scegli Delete This Client in fondo alla pagina del client.

Apple TV non può leggere il codice QR. Nel passaggio successivo, invia la configurazione client come file .conf oppure incollane il testo completo.

Importa su Apple TV

Su Apple TV, apri WaveSocket e scegli Profili → Aggiungi profilo VPN → Invia dal browser, quindi seleziona Avvia sessione di invio. Se è connessa una VPN, disconnettiti prima.
Su un telefono o un computer sulla stessa rete di Apple TV, scansiona il codice QR sulla TV o apri l’indirizzo visualizzato. Inserisci il codice mostrato sulla TV nel campo Codice a 4 cifre.
Seleziona Scegli file e indica il file .conf, oppure in Metodo di importazione scegli Incolla il testo di configurazione e incolla la configurazione completa. Poi seleziona Invia ad Apple TV.
Controlla il profilo su Apple TV. Scegli Rinomina per dargli un nome chiaro, come VPN Casa, quindi scegli Salva profilo.

Usa una rete affidabile per il trasferimento. Se Apple TV si trova su una rete condivisa, come il Wi-Fi di una casa vacanze, importa il profilo a casa prima di portare lì Apple TV. La guida all’importazione spiega perché la rete deve essere affidabile.

Connettiti e controlla

Connettiti quando Apple TV si trova su una rete fuori casa. Firewalla indica che un test dall’interno della rete domestica può non riuscire anche quando l’accesso remoto funziona.

WaveSocket seleziona il profilo salvato e apre Connessione. Scegli Connetti. La prima volta, consenti ad Apple TV di aggiungere la configurazione VPN.

Firewalla fa notare che un client WireGuard può risultare connesso anche quando il tunnel non funziona. In WaveSocket, controlla che compaiano Server verificato e un tempo recente accanto a Età dell’handshake più vecchio; nell’app Firewalla, controlla che Apple TV compaia in Active VPN Connections.

La configurazione client usa il nome host DDNS del tuo dispositivo. WaveSocket lo risolve prima di connettersi e lo controlla di nuovo durante la connessione; consulta DNS e indirizzi del server.

Tutte le funzionalità di WaveSocket sono gratuite per tre minuti a connessione, così puoi provare la configurazione prima di scegliere l’accesso a vita di WaveSocket, che rimuove il limite di tempo.

Se non si connette

Per l’elenco completo, consulta la risoluzione dei problemi VPN di Firewalla. Cause comuni:

Test da casa. Esegui il test da una rete fuori casa.
NAT di livello operatore. Se la connessione di casa è dietro un NAT di livello operatore, nell’app Firewalla puoi modificare le impostazioni DDNS del server per usare un’altra connessione WAN con un IP pubblico, oppure per usare solo IPv6. Con solo IPv6, anche la rete di Apple TV deve avere un IPv6 funzionante; in WaveSocket, disconnettiti, apri Modifica profilo, scegli Solo IPv6 per il server in DNS server / DDNS e seleziona Salva. Se nessuna delle due opzioni è disponibile, chiedi al tuo provider Internet un indirizzo IPv4 o IPv6 pubblico.
Impostazioni modificate. Dopo aver modificato l’MTU, importa di nuovo la configurazione client. Dopo aver modificato la porta VPN, Firewalla indica che potrebbe essere necessario rigenerare il client; importa la nuova configurazione.

Per raggiungere i dispositivi di casa, consulta Percorsi e rete domestica.

Questi passaggi si basano sulla documentazione pubblicata da Firewalla, verificata il 16 ottobre 2026, e non su test propri di WaveSocket con Firewalla. Le etichette nell’app Firewalla possono cambiare; in tal caso, segui le sue pagine di assistenza aggiornate. Firewalla è un marchio del rispettivo titolare. WaveSocket è un’app indipendente, non affiliata a Firewalla né approvata da Firewalla.