Apple TV’yi bir OPNsense güvenlik duvarına bağlayın

Bu kurulum ne zaman uygun?

Apple TV evden uzaktayken (örneğin kiralık bir tatil evinde) OPNsense® çalıştıran bir güvenlik duvarı üzerinden evinize geri bağlanması gerekiyorsa bu kurulumu kullanın. OPNsense bu kuruluma Road Warrior kurulumu adını verir.

Bu rehber, evdeki Apple TV trafiğini güvenlik duvarındaki bir VPN istemcisi üzerinden göndermeyi kapsamaz. O kurulum için WaveSocket gerekmez.

İhtiyacınız olanlar:

• WaveSocket uygulaması yüklü bir Apple TV; uygulama WireGuard yapılandırmalarıyla bağlanır ve bir VPN hizmeti içermez
• yönetici erişimi ve Apple TV’nin ulaşabileceği bir WAN adresi
• OPNsense 24.1.6 veya üzeri: WireGuard 24.1’den beri yerleşik olarak gelir, Peer generator ise 24.1.6’dan beri bir DNS alanına sahiptir
• aktarım için Apple TV ile aynı ağda bir telefon veya bilgisayar

Aşağıda adı geçen Save düğmesi ve Store private key on this firewall seçeneği için OPNsense 26.7.3 veya üzeri gerekir. Daha eski sürümlerde Store and generate next yanındaki onay işareti düğmesini kullanın; bu durumda özel anahtar hiçbir zaman saklanmaz.

WireGuard sunucusunu kurun

Bu adımlar OPNsense WireGuard Road Warrior rehberini izler.

1. VPN → WireGuard → Instances altında bir WireGuard örneği (instance) ekleyin. Anahtarlarını oluşturmak için dişli simgesini kullanın, 51820 gibi bir dinleme bağlantı noktası ve 10.10.10.1/24 gibi bir tünel adresi ayarlayın, ardından örneği kaydedin.
2. Instances ve Peers listelerinin altında görünen Enable WireGuard seçeneğini açın ve Apply düğmesini seçin.
3. Firewall → Rules → WAN altında, WAN adresinin dinleme bağlantı noktasına gelen UDP trafiği için bir Pass kuralı ekleyin.
4. Interfaces → Assignments altında WireGuard aygıtını (örneğin wg1) atayın. Yeni arayüzü açın, etkinleştirin, kaydedin ve Apply changes düğmesini seçin. Ardından WireGuard’ı yeniden başlatın: Enable WireGuard seçeneğini kapatıp yeniden açın ve her seferinde Apply düğmesini seçin.
5. Bu arayüzde, Apple TV’nin seçtiğiniz ağlara veya cihazlara ulaşmasına izin veren bir güvenlik duvarı kuralı ekleyin. Giden Source NAT’ın ve Unbound DNS’i yeniden yüklemenin ne zaman gerektiğini OPNsense rehberi açıklar.

WAN adresiniz değişiyorsa System → Firmware → Plugins bölümünden os-ddclient eklentisini kurun ve Services → Dynamic DNS altında yapılandırın.

Apple TV istemcisini oluşturun

1. VPN → WireGuard → Peer generator bölümünü açın ve WireGuard örneğinizi seçin.
2. Endpoint alanına genel adresinizi veya DNS adınızı bağlantı noktasıyla birlikte girin, örneğin vpn.example.com:51820.
3. Eşe Apple TV gibi bir ad verin ve önerilen Address değerini kontrol edin. Allowed IPs, WireGuard örneği kendi değerini saklamadıkça (bu yalnızca 26.7.3 veya üzerinde mümkündür) tüm trafiği (0.0.0.0/0,::/0) önerir. Yalnızca ev ağınıza erişmek için tünel ve ev ağlarını girin, örneğin 10.10.10.0/24, 192.168.1.0/24. Ayarladığınız her DNS sunucusu bu ağların içinde olmalıdır.
4. Ad çözümlemesi için OPNsense’i kullanmak istiyorsanız DNS Servers alanına 10.10.10.1 gibi tünel adresini girin. WaveSocket bağlıyken bu adresi tünel DNS’i olarak kullanır; bu nedenle OPNsense’teki Unbound’un tünel ağından gelen sorguları yanıtlaması gerekir.
5. Config alanındaki metnin tamamını kopyalayın. Ardından önce Save, sonra Apply düğmesini seçin.

Metni kaydetmeden önce kopyalayın. Store private key on this firewall seçeneğini açmadığınız sürece OPNsense yalnızca açık anahtarı saklar ve yapılandırmayı daha sonra yeniden oluşturamaz. Yapılandırmayı kaybederseniz yeni bir eş oluşturun.

Apple TV’ye aktarın

1. Apple TV’de WaveSocket’ı açın, Profiller → VPN profili ekle → Tarayıcıdan yükle yolunu izleyin, ardından Yüklemeyi başlat seçeneğini seçin. Bir VPN bağlıysa önce bağlantıyı kesin.
2. Apple TV ile aynı ağdaki bir telefon veya bilgisayarda TV’deki QR kodunu tarayın ya da gösterilen adresi açın. TV’de gösterilen kodu 4 haneli kod alanına girin.
3. Yükleme yöntemi altında Yapılandırma metni yapıştır seçeneğini seçin, yapılandırmanın tamamını yapıştırın ve Apple TV’ye gönder düğmesini seçin.
4. Profili Apple TV’de inceleyin. Adı değiştir seçeneğiyle profile Ev VPN gibi anlaşılır bir ad verin, ardından Profili kaydet seçeneğini seçin.

Aktarım için güvenilir bir ağ kullanın. Apple TV, kiralık bir tatil evindeki Wi-Fi gibi paylaşılan bir ağa bağlanacaksa profili, Apple TV’yi oraya götürmeden önce evde içe aktarın. Ağın neden güvenilir olması gerektiğini içe aktarma rehberi açıklar.

Bağlanın ve kontrol edin

Apple TV evinizin dışındaki bir ağdayken bağlanın. Ev ağınızın içinden yapılan bir test, uzaktan erişimin çalışıp çalışmadığını göstermeyebilir.

WaveSocket kaydedilen profili seçer ve Bağlantı ekranını açar. Bağlan’ı seçin. İlk seferde Apple TV’nin VPN yapılandırmasını eklemesine izin verin. Sunucu doğrulandı durumunu ve En eski sunucu doğrulaması yanında yakın bir zamanı arayın, ardından bildiğiniz bir ev hizmetini adresiyle açın. OPNsense’te VPN → WireGuard → Status eşin son el sıkışmasını gösterir.

Uç nokta olarak bir DDNS ana bilgisayar adı kullanılıyorsa WaveSocket bu adı bağlanmadan önce çözümler ve bağlıyken yeniden kontrol eder; DNS ve sunucu adresleri rehberine bakın.

WaveSocket’ın tüm özellikleri bağlantı başına üç dakika ücretsizdir; böylece kurulumu, zaman sınırını kaldıran WaveSocket ömür boyu erişimini seçmeden önce deneyebilirsiniz.

Bağlanmıyorsa

• El sıkışma yok. WAN kuralını ve uç noktanın güncel genel adresinizi gösterdiğini kontrol edin.
• Bazı uygulamalar yüklenmiyor. El sıkışma çalışıyor ancak bazı uygulamalar takılıyor veya yalnızca kısmen yükleniyorsa OPNsense rehberinde MTU’yu ve Normalization (MSS clamping) kurallarını inceleyin. WaveSocket’ta bağlantıyı kesin ve Profili düzenle içinde MTU değerini ayarlayın. Yapılandırmada MTU satırı yoksa WaveSocket 1280 kullanır.
• Taşıyıcı sınıfı NAT’ın veya başka bir yönlendiricinin arkasında. İkisi de gelen bağlantıları engelleyebilir. İnternet sağlayıcınızdan genel bir IP adresi isteyin ya da OPNsense ile internet arasındaki yönlendiricide bağlantı noktasını yönlendirin. OPNsense belgeleri bu durumu ele almaz.

Rotalar ve çakışan ağlar için rotalar ve ev ağınız rehberine bakın.

Bu adımlar, WaveSocket’ın OPNsense ile yaptığı kendi testlerine değil, 16 Ekim 2026’da kontrol edilen yayımlanmış OPNsense belgelerine dayanır. Menü etiketleri sürümden sürüme değişebilir; değişirse güncel belgeleri izleyin. OPNsense®, sahibinin tescilli ticari markasıdır. WaveSocket bağımsız bir uygulamadır; OPNsense projesi veya Deciso B.V. ile bağlantılı değildir ve onlar tarafından onaylanmamıştır.