WireGuard-server op Firewalla voor Apple TV

Wanneer deze opstelling geschikt is

Gebruik deze opstelling als Apple TV niet thuis is, bijvoorbeeld in een vakantiewoning, en via uw Firewalla-box verbinding moet maken met uw thuisnetwerk. De VPN-server van Firewalla is bedoeld voor verbindingen van buiten uw thuisnetwerk.

Deze handleiding behandelt niet hoe u het verkeer van Apple TV thuis via een VPN-client op de router stuurt. Voor die opstelling is WaveSocket niet nodig.

U heeft nodig:

een Apple TV met de WaveSocket-app, die verbinding maakt met WireGuard-configuraties en geen VPN-dienst bevat
een Firewalla-box anders dan Firewalla Red of de originele Firewalla Blue, want die ondersteunen de WireGuard-VPN-server niet (Blue Plus wel)
thuis een openbaar IPv4- of IPv6-adres; het hoeft geen vast adres te zijn
de Firewalla-app en, voor de overdracht, een telefoon of computer op hetzelfde netwerk als Apple TV

Firewalla kan als bètafunctie ook een AmneziaWG-server draaien, vanaf Firewalla-app 1.68 en boxsoftware 1.982. De clientconfiguraties van die server gebruiken AmneziaWG 1.5. De optionele upgrade naar 2.0 vereist minimaal app 1.69 en boxsoftware 1.983, kan niet ongedaan worden gemaakt en vereist dat u elke clientconfiguratie opnieuw importeert; zie de AmneziaWG-handleiding van Firewalla. WaveSocket importeert compatibele AmneziaWG-clientconfiguraties; zie WireGuard en AmneziaWG.

Stel de WireGuard-server in

Deze stappen volgen de handleiding van Firewalla voor de WireGuard-VPN-server.

Tik in de Firewalla-app op de hoofdpagina van uw box op VPN Server en zet daarna WireGuard aan.
In Router-modus met een openbaar IP-adres en zonder dubbele NAT of carrier-grade NAT hoeft u niets door te sturen. Staat er een andere router tussen uw Firewalla-box en internet, stuur dan op die router UDP-poort 51820 door naar uw Firewalla-box. Op de instellingenpagina ziet u wanneer handmatige port forwarding nodig is.

Firewalla biedt een DDNS-hostnaam voor uw box; laat DDNS ingeschakeld, want de VPN-server is daarvan afhankelijk. Als uw Firewalla-box minder dan een uur geleden is geïnstalleerd, kan het volgens Firewalla tot een uur duren voordat de DDNS-hostnaam werkt.

Maak de Apple TV-client aan

Kies onder WireGuard Setup → Add a Client. Firewalla maakt de client automatisch aan.
Tik op de client om de configuratie en QR-code ervan te tonen.

Maak een aparte client aan voor Apple TV. Volgens Firewalla mag één clientconfiguratie niet tegelijk op meer dan één apparaat worden gebruikt. Wilt u de toegang later intrekken, kies dan Delete This Client onderaan de pagina van de client.

Apple TV kan de QR-code niet lezen. Upload in de volgende stap de clientconfiguratie als .conf-bestand of plak de volledige tekst ervan.

Importeer op Apple TV

Open WaveSocket op Apple TV, kies Profielen → Voeg VPN-profiel toe → Upload vanuit browser en selecteer daarna Start uploadsessie. Als er een VPN verbonden is, verbreek dan eerst de verbinding.
Scan op een telefoon of computer op hetzelfde netwerk als Apple TV de QR-code op de tv of open het getoonde adres. Voer de code die op de tv staat in het veld Viercijferige code in.
Selecteer met Kies bestand het .conf-bestand, of kies onder Importmethode voor Plak configuratietekst en plak de volledige configuratie. Selecteer daarna Verstuur naar Apple TV.
Controleer het profiel op Apple TV. Kies Hernoem om het een duidelijke naam te geven, zoals Thuis-VPN, en kies daarna Bewaar profiel.

Gebruik een vertrouwd netwerk voor de overdracht. Gebruikt Apple TV een gedeeld netwerk, zoals de wifi van een vakantiewoning, importeer het profiel dan thuis voordat u Apple TV daarheen meeneemt. De importhandleiding legt uit waarom het netwerk vertrouwd moet zijn.

Maak verbinding en controleer

Maak verbinding wanneer Apple TV op een netwerk buitenshuis zit. Volgens Firewalla kan een test vanuit uw thuisnetwerk mislukken, ook als externe toegang wel werkt.

WaveSocket selecteert het opgeslagen profiel en opent Verbinding. Kies Verbind. Sta de eerste keer toe dat Apple TV de VPN-configuratie toevoegt.

Firewalla merkt op dat een WireGuard-client als verbonden kan worden weergegeven terwijl de tunnel niet werkt. Kijk in WaveSocket of Server geverifieerd verschijnt en naast Leeftijd van oudste peer-handshake een recent tijdstip staat, en in de Firewalla-app of de Apple TV onder Active VPN Connections staat.

De clientconfiguratie gebruikt de DDNS-hostnaam van uw box. WaveSocket zet die hostnaam om voordat er verbinding wordt gemaakt en controleert hem opnieuw terwijl er verbinding is; zie DNS en serveradressen.

Elke functie van WaveSocket is drie minuten per verbinding gratis, zodat u de opstelling kunt uitproberen voordat u kiest voor de levenslange toegang van WaveSocket, waarmee de tijdslimiet vervalt.

Als er geen verbinding komt

Zie de pagina van Firewalla over het oplossen van VPN-problemen voor de volledige lijst. Veelvoorkomende oorzaken:

Thuis testen. Test vanaf een netwerk buitenshuis.
Carrier-grade NAT. Zit uw thuisverbinding achter carrier-grade NAT, dan kunt u in de Firewalla-app de DDNS-instellingen van de server wijzigen, zodat die een andere WAN-verbinding met een openbaar IP-adres gebruikt, of alleen IPv6. Met alleen IPv6 heeft ook het netwerk van Apple TV werkend IPv6 nodig; verbreek in WaveSocket de verbinding, open Bewerk profiel, kies onder Server-DNS / DDNS voor de server Alleen IPv6 en selecteer Bewaar. Is geen van beide opties beschikbaar, vraag uw internetprovider dan om een openbaar IPv4- of IPv6-adres.
Gewijzigde instellingen. Importeer de clientconfiguratie opnieuw nadat u de MTU hebt gewijzigd. Na een wijziging van de VPN-poort moet u volgens Firewalla mogelijk de client opnieuw genereren; importeer dan de nieuwe configuratie.

Wilt u apparaten thuis bereiken, zie dan routes en uw thuisnetwerk.

Deze stappen zijn gebaseerd op de gepubliceerde documentatie van Firewalla zoals gecontroleerd op 16 oktober 2026, niet op eigen tests van WaveSocket met Firewalla. Labels in de Firewalla-app kunnen veranderen; volg in dat geval de actuele helppagina’s van Firewalla. Firewalla is een handelsmerk van de eigenaar ervan. WaveSocket is een onafhankelijke app en is niet gelieerd aan of goedgekeurd door Firewalla.