Apple TV용 Firewalla WireGuard 서버

이 설정이 적합한 경우

Apple TV를 휴가용 숙소 같은 집 밖의 장소에서 사용하면서 Firewalla 박스를 통해 집으로 다시 연결하려는 경우 이 설정을 사용하세요. Firewalla의 VPN 서버는 홈 네트워크 외부에서 들어오는 연결을 위한 것입니다.

이 가이드는 집에서 Apple TV 트래픽을 라우터의 VPN 클라이언트를 통해 보내는 방법은 다루지 않습니다. 그런 설정에는 WaveSocket이 필요하지 않습니다.

다음이 필요합니다:

WireGuard 구성으로 연결하며 VPN 서비스는 포함하지 않는 WaveSocket 앱이 설치된 Apple TV
WireGuard VPN 서버를 지원하지 않는 Firewalla Red와 초기 Firewalla Blue를 제외한 Firewalla 박스(Blue Plus는 지원)
집의 공용 IPv4 또는 IPv6 주소(고정 주소가 아니어도 됨)
Firewalla 앱, 그리고 Apple TV와 같은 네트워크에 있는, 전송에 사용할 휴대폰이나 컴퓨터

Firewalla는 베타 기능으로 AmneziaWG 서버도 실행할 수 있으며, 이를 위해서는 Firewalla 앱 1.68 및 박스 소프트웨어 1.982 이상이 필요합니다. 이 서버의 클라이언트 구성은 AmneziaWG 1.5를 사용합니다. 선택 사항인 2.0 업그레이드에는 앱 1.69 및 박스 소프트웨어 1.983 이상이 필요하고, 되돌릴 수 없으며, 모든 클라이언트 구성을 다시 가져와야 합니다. Firewalla의 AmneziaWG 가이드를 참조하세요. WaveSocket은 호환 가능한 AmneziaWG 클라이언트 구성을 가져옵니다. WireGuard 및 AmneziaWG를 참조하세요.

WireGuard 서버 설정

이 단계는 Firewalla의 WireGuard VPN 서버 가이드를 따릅니다.

Firewalla 앱에서 박스의 메인 페이지에 있는 VPN Server를 탭한 다음 WireGuard를 켜세요.
라우터 모드에서 공용 IP가 있고 이중 NAT나 통신업체급 NAT가 없다면 포워딩할 것이 없습니다. Firewalla 박스와 인터넷 사이에 다른 라우터가 있으면 그 라우터에서 UDP 포트 51820을 Firewalla 박스로 포워딩하세요. 수동 포트 포워딩이 필요한 경우 설정 페이지에 표시됩니다.

Firewalla는 박스에 DDNS 호스트 이름을 제공합니다. VPN 서버가 DDNS에 의존하므로 DDNS를 켜 둔 상태로 유지하세요. Firewalla에 따르면 박스를 설치한 지 1시간이 지나지 않았다면 DDNS 호스트 이름이 작동하기까지 최대 1시간이 걸릴 수 있습니다.

Apple TV 클라이언트 만들기

WireGuard에서 Setup → Add a Client를 선택하세요. Firewalla가 클라이언트를 자동으로 만듭니다.
클라이언트를 탭해 구성과 QR 코드를 표시하세요.

Apple TV용 클라이언트를 따로 만드세요. Firewalla에 따르면 하나의 클라이언트 구성을 여러 기기에서 동시에 사용하면 안 됩니다. 나중에 접속 권한을 제거하려면 클라이언트 페이지 하단의 Delete This Client를 선택하세요.

Apple TV는 이 QR 코드를 읽을 수 없습니다. 다음 단계에서 클라이언트 구성을 .conf 파일로 업로드하거나 전체 텍스트를 붙여넣으세요.

Apple TV에서 가져오기

Apple TV에서 WaveSocket을 열고 프로필 → VPN 프로필 추가 → 브라우저에서 업로드를 선택한 다음 업로드 세션 시작을 선택하세요. VPN이 연결되어 있다면 먼저 연결을 해제하세요.
Apple TV와 같은 네트워크에 있는 휴대폰이나 컴퓨터에서 TV의 QR 코드를 스캔하거나 표시된 주소를 여세요. TV에 표시된 코드를 4자리 코드 필드에 입력하세요.
파일 선택을 눌러 .conf 파일을 고르거나, 가져오기 방식에서 구성 텍스트 붙여넣기를 선택하고 전체 구성을 붙여넣으세요. 그런 다음 Apple TV로 전송을 누르세요.
Apple TV에서 프로필을 검토하세요. 이름 변경을 선택해 집 VPN처럼 알아보기 쉬운 이름을 붙인 다음 프로필 저장을 선택하세요.

전송에는 신뢰할 수 있는 네트워크를 사용하세요. Apple TV를 휴가용 숙소의 Wi-Fi 같은 공유 네트워크에서 사용한다면, Apple TV를 그곳으로 옮기기 전에 집에서 프로필을 가져오세요. 신뢰할 수 있는 네트워크가 필요한 이유는 가져오기 가이드에서 설명합니다.

연결 및 확인

Apple TV가 집 밖의 네트워크에 있을 때 연결하세요. Firewalla에 따르면 홈 네트워크 안에서 테스트하면 원격 접속이 작동하는 경우에도 실패할 수 있습니다.

WaveSocket이 저장된 프로필을 선택하고 연결 화면을 엽니다. 연결을 선택하세요. 처음 연결할 때는 Apple TV가 VPN 구성을 추가하도록 허용하세요.

Firewalla는 터널이 작동하지 않아도 WireGuard 클라이언트가 연결된 것으로 표시될 수 있다고 안내합니다. WaveSocket에서는 서버 확인됨이 표시되고 가장 오래된 피어 핸드셰이크 경과 시간 옆에 최근 시간이 나타나는지, Firewalla 앱에서는 Active VPN Connections 아래에 Apple TV가 있는지 확인하세요.

클라이언트 구성에는 박스의 DDNS 호스트 이름이 사용됩니다. WaveSocket은 연결하기 전에 이 호스트 이름의 주소를 조회하고, 연결된 동안에도 다시 확인합니다. DNS 및 서버 주소를 참조하세요.

WaveSocket의 모든 기능은 연결당 3분 동안 무료이므로, 시간 제한을 없애 주는 WaveSocket 평생 이용권을 선택하기 전에 이 설정을 사용해 볼 수 있습니다.

연결되지 않는 경우

전체 목록은 Firewalla의 VPN 문제 해결을 참조하세요. 흔한 원인은 다음과 같습니다:

집에서 테스트한 경우. 집 밖의 네트워크에서 테스트하세요.
통신업체급 NAT. 집의 인터넷 연결이 통신업체급 NAT 뒤에 있다면, Firewalla 앱에서 서버의 DDNS 설정을 변경해 공용 IP가 있는 다른 WAN 연결을 사용하거나 IPv6만 사용하도록 할 수 있습니다. IPv6만 사용하는 경우 Apple TV의 네트워크에서도 IPv6가 작동해야 합니다. WaveSocket에서 연결을 해제하고 프로필 편집을 연 다음, 서버 DNS / DDNS에서 서버에 IPv6 전용을 선택하고 저장을 선택하세요. 두 방법을 모두 사용할 수 없다면 인터넷 서비스 제공업체에 공용 IPv4 또는 IPv6 주소를 요청하세요.
설정을 변경한 경우. MTU를 변경한 후에는 클라이언트 구성을 다시 가져오세요. Firewalla에 따르면 VPN 포트를 변경한 후에는 클라이언트를 다시 생성해야 할 수 있습니다. 그 경우 새 구성을 가져오세요.

집에 있는 기기에 접속하는 방법은 경로 및 홈 네트워크를 참조하세요.

이 단계는 WaveSocket이 Firewalla로 직접 테스트한 결과가 아니라, 2026년 10월 16일에 확인한 Firewalla의 공개 문서를 바탕으로 합니다. Firewalla 앱의 레이블은 바뀔 수 있으니, 바뀐 경우 Firewalla의 최신 도움말 페이지를 따르세요. Firewalla는 해당 소유자의 상표입니다. WaveSocket은 독립적인 앱으로, Firewalla와 제휴 관계가 없으며 Firewalla의 승인을 받지 않았습니다.