Apple TV を UniFi ゲートウェイに接続する

この設定が適している場合

Apple TV を自宅の外（たとえば旅行先の貸別荘）で使い、UniFi ゲートウェイを経由して自宅に接続し、メディアサーバーなどのサービスにそのアドレスでアクセスしたい場合に、この設定を使います。

このガイドでは、自宅で Apple TV のトラフィックをゲートウェイ上の VPN クライアント経由で送る方法は扱いません。その設定には WaveSocket は必要ありません。

必要なもの：

• WaveSocket アプリを入れた Apple TV（WaveSocket は WireGuard 構成で接続するアプリで、VPN サービスは含まれません）
• UniFi Network アプリケーションを搭載した UniFi Gateway または UniFi Cloud Gateway
• ゲートウェイのパブリック IP アドレス、またはゲートウェイとインターネットの間にある別のルーターで設定した、ゲートウェイへのポート転送
• 転送に使う電話またはコンピュータ（Apple TV と同じネットワーク上のもの）

UniFi Teleport は別の機能です。WireGuard 構成ファイルではなく、Ubiquiti の WiFiman アプリでの招待を使います。

WireGuard サーバーを設定する

この手順は Ubiquiti の WireGuard VPN サーバーに関する記事 に沿っています。

1. UniFi Network で Settings → VPN を開き、WireGuard VPN サーバーを作成します。既定のポートは UDP 51820 です。
2. ゲートウェイとインターネットの間に別のルーターがある場合は、そのルーターで UDP ポート 51820 をゲートウェイの WAN アドレスに転送します。Ubiquiti は、パブリック IP に直接アクセスできるゲートウェイを推奨しています。
3. パブリックアドレスが変わる場合は、まず Cloudflare や No-IP など、UniFi が対応している Dynamic DNS プロバイダーからホスト名を取得します。次に、クライアントがそのホスト名を使えるように、Settings → Internet で Dynamic DNS エントリを作成します。Ubiquiti の Dynamic DNS には、ゲートウェイのパブリック IP が必要です。別のルーターの内側にある場合は、そのルーターの DDNS を使うか、ゲートウェイがパブリック IP を取得できるようにそのルーターをブリッジモードにします。

Apple TV 用のクライアントを作成する

1. WireGuard サーバーで Clients → Add Client を開き、「Apple TV」などの名前を入力します。
2. Download Configuration File を選択します。ファイルは他人に見られないように保管してください。
3. Add を選択し、続いて Apply Changes を選択します。

デバイスごとに個別のクライアントを作成してください。Ubiquiti は Endpoint、AllowedIPs、DNS の固定の既定値をドキュメントに記載していないため、ファイル自体で確認してください。Endpoint にプライベートアドレス（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、100.64.0.0/10 の範囲内のアドレスなど）が表示されている場合や、Dynamic DNS を使っているのにパブリック IP アドレスが表示されている場合は、ファイルを送信する前に、ポートはそのままにしてパブリックアドレスまたは DDNS ホスト名に置き換えます。インポート後に、切断した状態で プロファイルを編集 の サーバー を変更することもできます。AllowedIPs については、ルートとホームネットワーク を参照してください。

Apple TV でインポートする

1. Apple TV で WaveSocket を開き、プロファイル → VPNプロファイルを追加 → ブラウザからアップロード を選択してから、アップロードを開始 を選択します。VPN が接続されている場合は、先に切断してください。
2. Apple TV と同じネットワーク上の電話またはコンピュータで、テレビの QR コードをスキャンするか、表示されたアドレスを開きます。テレビに表示されたコードを 4桁のコード 欄に入力します。
3. ファイルを選択 を選んで .conf ファイルを指定し、Apple TVに送信 を選択します。
4. Apple TV の確認画面に サーバー と 許可されたIP が表示されるので、確認します。名前を変更 を選択してプロファイルに「自宅 VPN」などのわかりやすい名前を付け、プロファイルを保存 を選択します。

転送には信頼できるネットワークを使用してください。Apple TV を貸別荘の Wi-Fi などの共有ネットワークで使う場合は、持って行く前に自宅でプロファイルをインポートしておきます。信頼できるネットワークが必要な理由は、インポートガイド で説明しています。

接続して確認する

Apple TV が自宅の外のネットワークにあるときに接続してください。Ubiquiti によると、別のルーターの内側にある場合、ホームネットワーク内からパブリックアドレスにアクセスすると失敗することがあります。

WaveSocket は保存したプロファイルを選択し、接続 画面を開きます。接続 を選択します。初回は、Apple TV による VPN 構成の追加を許可してください。サーバー確認済み の表示と、最も古いピアハンドシェイクの経過時間 の横に最近の時刻が表示されていることを確認してから、自宅にある既知のサービスをそのアドレスで開きます。

エンドポイントが DDNS ホスト名の場合、WaveSocket は接続前にそのホスト名を解決し、接続中にも再確認します。DNS とサーバーアドレス を参照してください。

WaveSocket のすべての機能は接続ごとに 3 分間無料で利用できるので、時間制限がなくなる WaveSocket の無期限アクセスを選ぶ前に、この設定を試せます。

接続できない場合

• パブリックアドレスがない。 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、100.64.0.0/10 の範囲内の WAN アドレスはパブリックアドレスではありません。Ubiquiti は、インターネットプロバイダーにパブリック IP を依頼するか、プロバイダーのルーターをブリッジモードにして二重 NAT を解消することを提案しています。
• 自宅内でテストしている。 ホームネットワークの外からテストしてください。Ubiquiti の ポート転送に関する記事 を参照してください。
• アドレス範囲が同じ。 自宅と、Apple TV を使うネットワークで、同じプライベートアドレス範囲を使わないようにしてください。

この手順は、2026 年 10 月 16 日時点で確認した Ubiquiti の公開ドキュメントに基づくもので、WaveSocket が UniFi で独自にテストした結果ではありません。手順は同社の WireGuard VPN サーバーに関する記事に沿っており、クライアントのラベルについては UniFi Mobile Router 向けのサイト間 WireGuard に関する記事 に沿っています。UniFi Network のラベルは変わることがあります。変わった場合は、Ubiquiti の最新のヘルプ記事に従ってください。UniFi は Ubiquiti Inc. の登録商標です。WaveSocket は独立したアプリであり、Ubiquiti Inc. と提携しておらず、Ubiquiti Inc. による承認も受けていません。