Ligue a Apple TV a um dispositivo Firewalla

Quando utilizar esta configuração

Utilize esta configuração quando a Apple TV estiver fora de casa, por exemplo num alojamento de férias, e precisar de se ligar a casa através do seu dispositivo Firewalla. O servidor VPN da Firewalla destina-se a ligações feitas a partir de fora da sua rede doméstica.

Este guia não aborda o envio do tráfego da Apple TV, em casa, através de um cliente VPN no router. Essa configuração não precisa do WaveSocket.

Necessita de:

• uma Apple TV com a aplicação WaveSocket, que se liga com configurações WireGuard e não inclui um serviço VPN
• um dispositivo Firewalla que não seja o Firewalla Red nem o Firewalla Blue original, que não suportam o servidor VPN WireGuard (o Blue Plus suporta)
• um endereço IPv4 ou IPv6 público em casa; não tem de ser fixo
• a aplicação Firewalla e, para a transferência, um telemóvel ou computador na mesma rede que a Apple TV

A Firewalla também pode executar um servidor AmneziaWG como funcionalidade beta, com a aplicação Firewalla 1.68 e o software do dispositivo 1.982 ou versões posteriores. As configurações de cliente deste servidor usam AmneziaWG 1.5. A atualização opcional para a versão 2.0 requer a aplicação 1.69 e o software do dispositivo 1.983 ou versões posteriores, não pode ser revertida e obriga a importar novamente todas as configurações de cliente; consulte o guia AmneziaWG da Firewalla. O WaveSocket importa configurações de cliente AmneziaWG compatíveis; consulte WireGuard e AmneziaWG.

Configure o servidor WireGuard

Estes passos seguem o guia do servidor VPN WireGuard da Firewalla.

1. Na aplicação Firewalla, toque em VPN Server na página principal do seu dispositivo e ative WireGuard.
2. No modo Router, com um IP público e sem NAT duplo nem NAT de nível de operador, não é preciso reencaminhar nada. Se houver outro router entre o seu dispositivo Firewalla e a Internet, reencaminhe nesse router a porta UDP 51820 para o dispositivo Firewalla. A página de configuração indica quando é necessário reencaminhar portas manualmente.

A Firewalla fornece um nome de host DDNS para o seu dispositivo; mantenha o DDNS ativado, porque o servidor VPN depende dele. Se o seu dispositivo Firewalla foi instalado há menos de uma hora, a Firewalla indica que o nome de host DDNS pode demorar até uma hora a funcionar.

Crie o cliente para a Apple TV

1. Em WireGuard, escolha Setup → Add a Client. A Firewalla cria o cliente automaticamente.
2. Toque no cliente para ver a respetiva configuração e o código QR.

Crie um cliente separado para a Apple TV. Segundo a Firewalla, uma configuração de cliente não deve ser usada em mais do que um dispositivo ao mesmo tempo. Para remover o acesso mais tarde, escolha Delete This Client no fundo da página do cliente.

A Apple TV não consegue ler o código QR. No passo seguinte, envie a configuração do cliente como ficheiro .conf ou cole o respetivo texto completo.

Importe na Apple TV

1. Na Apple TV, abra o WaveSocket, escolha Perfis → Adicionar perfil VPN → Enviar pelo navegador e selecione Iniciar sessão de envio. Se houver uma VPN ligada, desligue-a primeiro.
2. Num telemóvel ou computador na mesma rede que a Apple TV, leia o código QR apresentado na TV ou abra o endereço indicado. Introduza o código apresentado na TV no campo Código de 4 dígitos.
3. Selecione Escolher ficheiro e indique o ficheiro .conf ou, em Método de importação, escolha Colar texto de configuração e cole a configuração completa. Depois, selecione Enviar para a Apple TV.
4. Reveja o perfil na Apple TV. Escolha Alterar nome para lhe dar um nome claro, como VPN Casa, e depois escolha Guardar perfil.

Utilize uma rede de confiança para a transferência. Se a Apple TV estiver numa rede partilhada, como o Wi-Fi de um alojamento de férias, importe o perfil em casa antes de levar a Apple TV para lá. O guia de importação explica porque é que a rede tem de ser de confiança.

Ligue-se e verifique

Ligue-se quando a Apple TV estiver numa rede fora de casa. Segundo a Firewalla, um teste feito a partir da sua rede doméstica pode falhar mesmo quando o acesso remoto funciona.

O WaveSocket seleciona o perfil guardado e abre Ligação. Escolha Ligar. Na primeira vez, permita que a Apple TV adicione a configuração VPN.

A Firewalla refere que um cliente WireGuard pode aparecer como ligado quando o túnel não funciona. No WaveSocket, procure Servidor verificado e um valor recente junto a Idade do handshake mais antigo; na aplicação Firewalla, procure a Apple TV em Active VPN Connections.

A configuração do cliente usa o nome de host DDNS do seu dispositivo. O WaveSocket resolve-o antes de ligar e volta a verificá-lo durante a ligação; consulte DNS e endereços de servidor.

Todas as funcionalidades do WaveSocket são gratuitas durante três minutos por ligação, pelo que pode experimentar a configuração antes de escolher o acesso vitalício do WaveSocket, que remove o limite de tempo.

Se a VPN não ligar

Consulte a resolução de problemas de VPN da Firewalla para ver a lista completa. Causas comuns:

• Teste feito em casa. Teste a partir de uma rede fora de casa.
• NAT de nível de operador. Se a sua ligação doméstica estiver atrás de NAT de nível de operador, pode alterar as definições de DDNS do servidor na aplicação Firewalla para usar outra ligação WAN com IP público ou para usar apenas IPv6. Se usar apenas IPv6, a rede da Apple TV também precisa de IPv6 a funcionar; no WaveSocket, desligue, abra Editar perfil, escolha Somente IPv6 para o servidor em DNS do servidor / DDNS e selecione Guardar. Se nenhuma das opções estiver disponível, peça ao seu fornecedor de Internet um endereço IPv4 ou IPv6 público.
• Definições alteradas. Depois de alterar o MTU, importe novamente a configuração do cliente. Depois de alterar a porta da VPN, a Firewalla indica que poderá ter de gerar o cliente novamente; importe a nova configuração.

Para aceder a dispositivos em casa, consulte rotas e a sua rede doméstica.

Estes passos baseiam-se na documentação publicada pela Firewalla, consultada a 16 de outubro de 2026, e não em testes próprios do WaveSocket com a Firewalla. Os nomes das opções na aplicação Firewalla podem mudar; se isso acontecer, siga as páginas de ajuda atuais da Firewalla. Firewalla é uma marca comercial do respetivo titular. O WaveSocket é uma aplicação independente, não afiliada à Firewalla nem endossada por ela.