Połącz Apple TV z urządzeniem Firewalla

Kiedy ta konfiguracja się sprawdza

Użyj tej konfiguracji, gdy Apple TV jest poza domem, na przykład w kwaterze wakacyjnej, i ma się łączyć z domem przez Twoje urządzenie Firewalla. Serwer VPN Firewalla jest przeznaczony do połączeń spoza sieci domowej.

Ten przewodnik nie opisuje kierowania ruchu Apple TV w domu przez klienta VPN na routerze. Taka konfiguracja nie wymaga WaveSocket.

Potrzebujesz:

• Apple TV z aplikacją WaveSocket, która łączy się przy użyciu konfiguracji WireGuard i nie zawiera usługi VPN
• urządzenia Firewalla innego niż Firewalla Red lub pierwotny model Firewalla Blue, które nie obsługują serwera VPN WireGuard (Blue Plus go obsługuje)
• publicznego adresu IPv4 lub IPv6 w domu; nie musi być stały
• aplikacji Firewalla oraz telefonu lub komputera w tej samej sieci co Apple TV do transferu

Firewalla może też uruchomić serwer AmneziaWG jako funkcję w wersji beta; wymaga to aplikacji Firewalla 1.68 lub nowszej i oprogramowania urządzenia 1.982 lub nowszego. Konfiguracje klientów tego serwera korzystają z AmneziaWG 1.5. Opcjonalna aktualizacja do wersji 2.0 wymaga aplikacji 1.69 lub nowszej i oprogramowania urządzenia 1.983 lub nowszego, jest nieodwracalna i oznacza konieczność ponownego zaimportowania każdej konfiguracji klienta; zobacz przewodnik Firewalla dotyczący AmneziaWG. WaveSocket importuje kompatybilne konfiguracje klientów AmneziaWG; zobacz WireGuard i AmneziaWG.

Skonfiguruj serwer WireGuard

Te kroki są zgodne z przewodnikiem Firewalla dotyczącym serwera VPN WireGuard.

1. W aplikacji Firewalla stuknij VPN Server na stronie głównej urządzenia, a następnie włącz WireGuard.
2. W trybie Router z publicznym adresem IP, bez podwójnego NAT i bez NAT klasy operatorskiej, nie trzeba niczego przekierowywać. Jeśli między urządzeniem Firewalla a internetem znajduje się inny router, przekieruj na nim port UDP 51820 do urządzenia Firewalla. Strona konfiguracji pokazuje, kiedy potrzebne jest ręczne przekierowanie portów.

Firewalla zapewnia nazwę hosta DDNS dla Twojego urządzenia; nie wyłączaj DDNS, ponieważ serwer VPN od niego zależy. Firewalla podaje, że jeśli urządzenie zostało zainstalowane mniej niż godzinę temu, jego nazwa hosta DDNS może potrzebować do godziny, aby zacząć działać.

Utwórz klienta dla Apple TV

1. W sekcji WireGuard wybierz Setup → Add a Client. Firewalla automatycznie utworzy klienta.
2. Stuknij klienta, aby wyświetlić jego konfigurację i kod QR.

Utwórz osobnego klienta dla Apple TV. Według Firewalla jednej konfiguracji klienta nie wolno używać jednocześnie na więcej niż jednym urządzeniu. Aby później odebrać dostęp, wybierz Delete This Client na dole strony klienta.

Apple TV nie może odczytać kodu QR. W następnym kroku prześlij konfigurację klienta jako plik .conf albo wklej jej pełny tekst.

Zaimportuj na Apple TV

1. Na Apple TV otwórz WaveSocket i wybierz Profile → Dodaj profil VPN → Prześlij z przeglądarki, a następnie wybierz Rozpocznij sesję przesyłania. Jeśli VPN jest połączony, najpierw się rozłącz.
2. Na telefonie lub komputerze w tej samej sieci co Apple TV zeskanuj kod QR wyświetlony na telewizorze albo otwórz podany tam adres. W polu Kod 4-cyfrowy wpisz kod widoczny na telewizorze.
3. Użyj przycisku Wybierz plik i wskaż plik .conf albo w sekcji Metoda importu wybierz Wklej tekst konfiguracji i wklej całą konfigurację. Następnie wybierz Wyślij do Apple TV.
4. Przejrzyj profil na Apple TV. Wybierz Zmień nazwę, aby nadać mu czytelną nazwę, np. Domowy VPN, a następnie wybierz Zachowaj profil.

Do transferu używaj zaufanej sieci. Jeśli Apple TV ma korzystać z sieci współdzielonej, np. Wi-Fi w kwaterze wakacyjnej, zaimportuj profil w domu, zanim zabierzesz tam Apple TV. Przewodnik importowania wyjaśnia, dlaczego sieć musi być zaufana.

Połącz się i sprawdź

Połącz się, gdy Apple TV jest w sieci poza domem. Według Firewalla test z wnętrza sieci domowej może się nie udać, nawet jeśli dostęp zdalny działa.

WaveSocket wybiera zapisany profil i otwiera Połączenie. Wybierz Połącz. Za pierwszym razem zezwól Apple TV na dodanie konfiguracji VPN.

Firewalla zaznacza, że klient WireGuard może być widoczny jako połączony, nawet gdy tunel nie działa. W WaveSocket sprawdź, czy widać Serwer zweryfikowany i niedawny czas obok Wiek najstarszego handshake’u, a w aplikacji Firewalla – czy Apple TV pojawia się w sekcji Active VPN Connections.

Konfiguracja klienta używa nazwy hosta DDNS Twojego urządzenia. WaveSocket rozpoznaje ją przed połączeniem i ponownie sprawdza w trakcie połączenia; zobacz DNS i adresy serwerów.

Wszystkie funkcje WaveSocket są bezpłatne przez trzy minuty na połączenie, więc możesz wypróbować tę konfigurację, zanim wybierzesz dożywotni dostęp WaveSocket, który usuwa limit czasu.

Jeśli nie można się połączyć

Pełną listę znajdziesz w przewodniku Firewalla po rozwiązywaniu problemów z VPN. Częste przyczyny:

• Test z domu. Przeprowadź test z sieci poza domem.
• NAT klasy operatorskiej. Jeśli Twoje domowe łącze znajduje się za NAT klasy operatorskiej, możesz w aplikacji Firewalla zmienić ustawienia DDNS serwera tak, aby korzystał z innego połączenia WAN z publicznym adresem IP albo tylko z IPv6. Przy samym IPv6 sieć, z której korzysta Apple TV, również potrzebuje działającego IPv6; w WaveSocket rozłącz się, otwórz Edytuj profil, w sekcji DNS serwera / DDNS ustaw dla serwera Tylko IPv6 i wybierz Zachowaj. Jeśli żadna z tych opcji nie jest dostępna, poproś dostawcę internetu o publiczny adres IPv4 lub IPv6.
• Zmienione ustawienia. Po zmianie MTU ponownie zaimportuj konfigurację klienta. Według Firewalla po zmianie portu VPN może być konieczne ponowne wygenerowanie klienta; zaimportuj wtedy nową konfigurację.

Informacje o dostępie do urządzeń w domu znajdziesz w przewodniku Trasy i sieć domowa.

Te kroki opierają się na opublikowanej dokumentacji Firewalla, sprawdzonej 16 października 2026 r., a nie na własnych testach WaveSocket z Firewalla. Etykiety w aplikacji Firewalla mogą się zmienić; w takim przypadku postępuj zgodnie z aktualnymi stronami pomocy Firewalla. Firewalla jest znakiem towarowym swojego właściciela. WaveSocket to niezależna aplikacja, która nie jest powiązana z Firewalla ani popierana przez Firewalla.