Firewalla の WireGuard サーバー（Apple TV 用）

この設定が適している場合

Apple TV を自宅の外（たとえば旅行先の貸別荘）で使い、Firewalla ボックスを経由して自宅に接続したい場合に、この設定を使います。Firewalla の VPN サーバーは、ホームネットワークの外部からの接続を想定しています。

このガイドでは、自宅で Apple TV のトラフィックをルーター上の VPN クライアント経由で送る方法は扱いません。その設定には WaveSocket は必要ありません。

必要なもの：

WaveSocket アプリを入れた Apple TV（WaveSocket は WireGuard 構成で接続するアプリで、VPN サービスは含まれません）
Firewalla Red と初代 Firewalla Blue 以外の Firewalla ボックス（この 2 機種は WireGuard VPN サーバーに対応していません。Blue Plus は対応しています）
自宅のパブリック IPv4 または IPv6 アドレス（固定である必要はありません）
Firewalla アプリと、転送に使う電話またはコンピュータ（Apple TV と同じネットワーク上のもの）

Firewalla では、ベータ機能として AmneziaWG サーバーも利用できます。これには Firewalla アプリ 1.68 以降とボックスソフトウェア 1.982 以降が必要です。このサーバーのクライアント構成では AmneziaWG 1.5 が使われます。2.0 への任意のアップグレードには、アプリ 1.69 以降とボックスソフトウェア 1.983 以降が必要です。このアップグレードは元に戻せず、すべてのクライアント構成をインポートし直す必要があります。Firewalla の AmneziaWG ガイドを参照してください。WaveSocket は互換性のある AmneziaWG クライアント構成をインポートします。WireGuard & AmneziaWG を参照してください。

WireGuard サーバーを設定する

この手順は Firewalla の WireGuard VPN サーバーガイドに沿っています。

Firewalla アプリで、ボックスのメインページにある VPN Server をタップし、WireGuard をオンにします。
ルーターモードで、パブリック IP があり、二重 NAT やキャリアグレード NAT がない場合は、ポート転送は必要ありません。Firewalla ボックスとインターネットの間に別のルーターがある場合は、そのルーターで UDP ポート 51820 を Firewalla ボックスに転送します。手動のポート転送が必要かどうかは、設定ページに表示されます。

Firewalla はボックス用の DDNS ホスト名を提供します。VPN サーバーはこのホスト名を利用するため、DDNS はオンのままにしてください。Firewalla ボックスを設置してから 1 時間未満の場合、DDNS ホスト名が機能するまで最大 1 時間かかることがあると Firewalla は説明しています。

Apple TV 用のクライアントを作成する

WireGuard の項目で Setup → Add a Client を選択します。Firewalla がクライアントを自動的に作成します。
クライアントをタップして、その構成と QR コードを表示します。

Apple TV 用に個別のクライアントを作成してください。Firewalla によると、1 つのクライアント構成を複数のデバイスで同時に使用してはいけません。あとでアクセスを取り消すには、クライアントのページ下部にある Delete This Client を選択します。

Apple TV は QR コードを読み取れません。次の手順では、クライアント構成を .conf ファイルとしてアップロードするか、その全文を貼り付けます。

Apple TV でインポートする

Apple TV で WaveSocket を開き、プロファイル → VPNプロファイルを追加 → ブラウザからアップロード を選択してから、アップロードを開始 を選択します。VPN が接続されている場合は、先に切断してください。
Apple TV と同じネットワーク上の電話またはコンピュータで、テレビの QR コードをスキャンするか、表示されたアドレスを開きます。テレビに表示されたコードを 4桁のコード 欄に入力します。
ファイルを選択 を選んで .conf ファイルを指定するか、読み込み方法 で 構成テキストを貼り付け を選んで構成全体を貼り付けます。その後、Apple TVに送信 を選択します。
Apple TV でプロファイルを確認します。名前を変更 を選択して「自宅 VPN」などのわかりやすい名前を付け、プロファイルを保存 を選択します。

転送には信頼できるネットワークを使用してください。Apple TV を貸別荘の Wi-Fi などの共有ネットワークで使う場合は、持って行く前に自宅でプロファイルをインポートしておきます。信頼できるネットワークが必要な理由は、インポートガイドで説明しています。

接続して確認する

Apple TV が自宅の外のネットワークにあるときに接続してください。Firewalla によると、ホームネットワーク内からのテストは、リモートアクセスが機能している場合でも失敗することがあります。

WaveSocket は保存したプロファイルを選択し、接続画面を開きます。接続を選択します。初回は、Apple TV による VPN 構成の追加を許可してください。

Firewalla によると、トンネルが機能していなくても、WireGuard クライアントが接続済みと表示されることがあります。WaveSocket では サーバー確認済み の表示と、最も古いピアハンドシェイクの経過時間 の横に最近の時刻が表示されていることを確認し、Firewalla アプリでは Active VPN Connections に Apple TV が表示されていることを確認します。

クライアント構成では、ボックスの DDNS ホスト名が使われます。WaveSocket は接続前にこのホスト名を解決し、接続中にも再確認します。DNS とサーバーアドレスを参照してください。

WaveSocket のすべての機能は接続ごとに 3 分間無料で利用できるので、時間制限がなくなる WaveSocket の無期限アクセスを選ぶ前に、この設定を試せます。

接続できない場合

原因の一覧は Firewalla の VPN トラブルシューティングを参照してください。よくある原因は次のとおりです。

自宅内でテストしている。 自宅の外のネットワークからテストしてください。
キャリアグレード NAT。 自宅の回線がキャリアグレード NAT の内側にある場合は、Firewalla アプリでサーバーの DDNS 設定を変更し、パブリック IP を持つ別の WAN 接続を使うか、IPv6 のみを使うように設定できます。IPv6 のみの場合は、Apple TV 側のネットワークでも IPv6 が機能している必要があります。WaveSocket で切断してから プロファイルを編集 を開き、サーバーDNS / DDNS でサーバーに IPv6のみ を選んで保存を選択します。どちらの方法も使えない場合は、インターネットプロバイダーにパブリック IPv4 または IPv6 アドレスを依頼してください。
設定を変更した。 MTU を変更した後は、クライアント構成をインポートし直してください。Firewalla によると、VPN ポートを変更した後はクライアントの再生成が必要になる場合があります。新しい構成をインポートしてください。

自宅のデバイスにアクセスする方法については、ルートとホームネットワークを参照してください。

この手順は、2026 年 10 月 16 日時点で確認した Firewalla の公開ドキュメントに基づくもので、WaveSocket が Firewalla で独自にテストした結果ではありません。Firewalla アプリのラベルは変わることがあります。変わった場合は、Firewalla の最新のヘルプページに従ってください。Firewalla はその所有者の商標です。WaveSocket は独立したアプリであり、Firewalla と提携しておらず、Firewalla による承認も受けていません。