Сервер WireGuard на Firewalla для Apple TV

Когда подходит этот вариант

Используйте этот вариант, когда Apple TV находится вдали от дома, например в арендованном на время отпуска жилье, и должен подключаться к домашней сети через ваше устройство Firewalla. Сервер VPN Firewalla предназначен для подключений из-за пределов вашей домашней сети.

Это руководство не описывает, как дома направлять трафик Apple TV через VPN-клиент на маршрутизаторе. Для такой настройки WaveSocket не нужен.

Вам понадобятся:

Apple TV с приложением WaveSocket, которое подключается с помощью конфигураций WireGuard и не включает в себя сервис VPN
устройство Firewalla, кроме Firewalla Red и первой модели Firewalla Blue, которые не поддерживают сервер WireGuard VPN (Blue Plus поддерживает)
публичный адрес IPv4 или IPv6 дома; статическим он быть не обязан
приложение Firewalla, а также телефон или компьютер в той же сети, что и Apple TV, для передачи конфигурации

Firewalla также может запускать сервер AmneziaWG в качестве бета-функции, если у вас приложение Firewalla версии 1.68 и ПО устройства версии 1.982 или новее. Конфигурации клиентов этого сервера используют AmneziaWG 1.5. Необязательное обновление до 2.0 требует приложения версии 1.69 и ПО устройства версии 1.983 или новее, его нельзя отменить, и после него нужно заново импортировать каждую конфигурацию клиента; см. руководство Firewalla по AmneziaWG. WaveSocket импортирует совместимые конфигурации клиентов AmneziaWG; см. WireGuard и AmneziaWG.

Настройте сервер WireGuard

Эти шаги соответствуют руководству Firewalla по серверу WireGuard VPN.

В приложении Firewalla на главной странице устройства нажмите VPN Server, затем включите WireGuard.
В режиме Router с публичным IP-адресом и без двойного NAT или NAT операторского уровня ничего перенаправлять не нужно. Если между устройством Firewalla и Интернетом есть еще один маршрутизатор, настройте на нем переадресацию порта UDP 51820 на устройство Firewalla. Страница настройки показывает, когда нужна ручная переадресация портов.

Firewalla предоставляет для вашего устройства имя хоста DDNS; оставьте DDNS включенным, потому что сервер VPN зависит от него. Если устройство Firewalla установлено меньше часа назад, то, по словам Firewalla, может пройти до часа, прежде чем его имя хоста DDNS заработает.

Создайте клиент для Apple TV

В разделе WireGuard выберите Setup → Add a Client. Firewalla автоматически создаст клиент.
Нажмите на клиент, чтобы показать его конфигурацию и QR-код.

Создайте для Apple TV отдельный клиент. По словам Firewalla, одну конфигурацию клиента нельзя одновременно использовать более чем на одном устройстве. Чтобы позже отозвать доступ, выберите Delete This Client внизу страницы клиента.

Apple TV не может считать QR-код. На следующем этапе загрузите конфигурацию клиента как файл .conf или вставьте ее полный текст.

Импортируйте профиль на Apple TV

На Apple TV откройте WaveSocket и выберите Профили → Добавить профиль VPN → Загрузка из браузера, затем выберите Начать сеанс загрузки. Если VPN подключен, сначала отключитесь.
На телефоне или компьютере в той же сети, что и Apple TV, отсканируйте QR-код на телевизоре или откройте показанный адрес. Введите код, показанный на телевизоре, в поле Код из 4 цифр.
Нажмите Выбрать файл и выберите файл .conf либо в разделе Способ импорта выберите Вставить текст конфигурации и вставьте полную конфигурацию. Затем нажмите Отправить на Apple TV.
Проверьте профиль на Apple TV. Выберите Переименовать, чтобы дать ему понятное имя, например «Домашний VPN», затем выберите Сохранить профиль.

Для передачи используйте надежную сеть. Если Apple TV подключается к общей сети, например к Wi-Fi в арендованном на время отпуска жилье, импортируйте профиль дома, прежде чем отвезти туда Apple TV. Руководство по импорту объясняет, почему сеть должна быть надежной.

Подключитесь и проверьте

Подключайтесь, когда Apple TV находится в сети за пределами дома. По словам Firewalla, проверка изнутри домашней сети может завершиться неудачей, даже если удаленный доступ работает.

WaveSocket выбирает сохраненный профиль и открывает Подключение. Выберите Подключить. При первом подключении разрешите Apple TV добавить конфигурацию VPN.

Firewalla отмечает, что клиент WireGuard может отображаться как подключенный, даже когда туннель не работает. Убедитесь, что в WaveSocket отображается Сервер проверен, а рядом с Возраст самого давнего рукопожатия указано недавнее время, и что в приложении Firewalla Apple TV появился в разделе Active VPN Connections.

Конфигурация клиента использует имя хоста DDNS вашего устройства. WaveSocket разрешает его перед подключением и повторно проверяет во время подключения; см. DNS и адреса серверов.

Все функции WaveSocket доступны бесплатно в течение трех минут на каждое подключение, поэтому вы можете опробовать настройку, прежде чем выбрать бессрочный доступ WaveSocket, который снимает ограничение по времени.

Если подключиться не удается

Полный список см. в руководстве Firewalla по устранению неполадок VPN. Частые причины:

Проверка из дома. Проверяйте подключение из сети за пределами дома.
NAT операторского уровня. Если домашнее подключение находится за NAT операторского уровня, в приложении Firewalla можно изменить настройки DDNS сервера, чтобы использовать другое подключение WAN с публичным IP-адресом или только IPv6. При использовании только IPv6 в сети, к которой подключен Apple TV, тоже должен работать IPv6; в WaveSocket отключитесь, откройте Изменить профиль, выберите для сервера Только IPv6 в разделе DNS сервера / DDNS и выберите Сохранить. Если ни один из вариантов недоступен, попросите интернет-провайдера предоставить публичный адрес IPv4 или IPv6.
Измененные настройки. После изменения MTU импортируйте конфигурацию клиента заново. После изменения порта VPN, по словам Firewalla, может потребоваться заново создать клиент; импортируйте новую конфигурацию.

О доступе к устройствам в домашней сети читайте в руководстве о маршрутах и домашней сети.

Эти шаги основаны на опубликованной документации Firewalla, проверенной 16 октября 2026 г., а не на собственном тестировании WaveSocket с Firewalla. Названия элементов в приложении Firewalla могут меняться; в этом случае следуйте актуальным страницам справки Firewalla. Firewalla является товарным знаком своего владельца. WaveSocket — независимое приложение, не связанное с Firewalla и не одобренное Firewalla.