Сервер WireGuard на Firewalla для Apple TV

Коли підходить це налаштування

Використовуйте це налаштування, коли Apple TV перебуває поза домом, наприклад у житлі, орендованому на час відпустки, і має підключатися додому через ваш пристрій Firewalla. Сервер VPN у Firewalla призначений для підключень ззовні вашої домашньої мережі.

Цей посібник не описує, як удома спрямовувати трафік Apple TV через клієнт VPN на маршрутизаторі. Для такого налаштування WaveSocket не потрібен.

Вам знадобиться:

Apple TV із програмою WaveSocket, яка підключається за допомогою конфігурацій WireGuard і не включає послуги VPN
пристрій Firewalla, крім Firewalla Red та оригінального Firewalla Blue, які не підтримують сервер WireGuard VPN (Blue Plus підтримує)
загальнодоступна адреса IPv4 або IPv6 удома; вона не обов’язково має бути статичною
програма Firewalla, а також телефон або комп’ютер у тій самій мережі, що й Apple TV, для передавання

Firewalla також може запускати сервер AmneziaWG як бета-функцію, якщо у вас програма Firewalla 1.68 і програмне забезпечення пристрою 1.982 або новіших версій. Його конфігурації клієнтів використовують AmneziaWG 1.5. Необов’язкове оновлення до 2.0 потребує програми 1.69 і програмного забезпечення пристрою 1.983 або новіших версій, його не можна скасувати, і після нього потрібно знову імпортувати кожну конфігурацію клієнта; див. посібник Firewalla щодо AmneziaWG. WaveSocket імпортує сумісні конфігурації клієнтів AmneziaWG; див. WireGuard і AmneziaWG.

Налаштуйте сервер WireGuard

Ці кроки відповідають посібнику Firewalla щодо сервера WireGuard VPN.

У програмі Firewalla торкніться VPN Server на головній сторінці свого пристрою, а потім увімкніть WireGuard.
У режимі Router із загальнодоступною IP-адресою та без подвійного NAT чи NAT операторського рівня нічого переадресовувати не потрібно. Якщо між пристроєм Firewalla та Інтернетом є інший маршрутизатор, переадресуйте на ньому порт UDP 51820 на пристрій Firewalla. Сторінка налаштування показує, коли потрібна ручна переадресація портів.

Firewalla надає для вашого пристрою ім’я хоста DDNS; не вимикайте DDNS, бо від нього залежить сервер VPN. Якщо пристрій Firewalla встановлено менш ніж годину тому, то, за даними Firewalla, може минути до години, перш ніж його ім’я хоста DDNS запрацює.

Створіть клієнта для Apple TV

У розділі WireGuard виберіть Setup → Add a Client. Firewalla створить клієнта автоматично.
Торкніться клієнта, щоб показати його конфігурацію та QR-код.

Створіть для Apple TV окремого клієнта. Firewalla зазначає, що одну конфігурацію клієнта не можна використовувати одночасно на кількох пристроях. Щоб пізніше скасувати доступ, виберіть Delete This Client унизу сторінки клієнта.

Apple TV не може зчитати цей QR-код. На наступному кроці завантажте конфігурацію клієнта як файл .conf або вставте її повний текст.

Імпорт на Apple TV

На Apple TV відкрийте WaveSocket, виберіть Профілі → Додати профіль VPN → Завантаження з браузера, а потім — Почати сеанс передавання. Якщо VPN підключено, спершу відключіться.
На телефоні чи комп’ютері в тій самій мережі, що й Apple TV, відскануйте QR-код на телевізорі або відкрийте показану адресу. Введіть код, показаний на телевізорі, у поле Код із 4 цифр.
Натисніть Вибрати файл і виберіть файл .conf або в розділі Спосіб імпорту виберіть Вставити текст конфігурації та вставте повну конфігурацію. Потім натисніть Надіслати на Apple TV.
Перегляньте профіль на Apple TV. Виберіть Перейменувати, щоб дати йому зрозумілу назву, наприклад «Домашній VPN», а потім виберіть Зберегти профіль.

Для передавання використовуйте надійну мережу. Якщо Apple TV працюватиме в спільній мережі, як-от Wi-Fi у житлі, орендованому на час відпустки, імпортуйте профіль удома, перш ніж везти туди Apple TV. Чому мережа має бути надійною, пояснено в посібнику з імпорту.

Підключіться та перевірте

Підключайтеся, коли Apple TV перебуває в мережі за межами вашого дому. За даними Firewalla, перевірка зсередини домашньої мережі може не вдатися, навіть коли віддалений доступ працює.

WaveSocket вибирає збережений профіль і відкриває екран Підключення. Виберіть Підключити. Першого разу дозвольте Apple TV додати конфігурацію VPN.

Firewalla зазначає, що клієнт WireGuard може відображатися як підключений, навіть коли тунель не працює. У WaveSocket перевірте, чи відображається Сервер перевірено і недавній час біля Вік найдавнішого рукостискання, а в програмі Firewalla — чи є Apple TV у розділі Active VPN Connections.

Конфігурація клієнта використовує ім’я хоста DDNS вашого пристрою. WaveSocket визначає його адресу перед підключенням і знову перевіряє під час підключення; див. DNS і адреси серверів.

Усі функції WaveSocket безкоштовні протягом трьох хвилин кожного підключення, тож ви можете випробувати налаштування, перш ніж вибрати безстроковий доступ WaveSocket, який знімає обмеження часу.

Якщо не вдається підключитися

Повний перелік наведено в посібнику Firewalla з усунення несправностей VPN. Поширені причини:

Перевірка з дому. Перевіряйте з мережі за межами дому.
NAT операторського рівня. Якщо ваше домашнє підключення працює за NAT операторського рівня, у програмі Firewalla можна змінити параметри DDNS сервера, щоб використовувати інше підключення WAN із загальнодоступною IP-адресою або лише IPv6. Якщо вибрано лише IPv6, у мережі Apple TV також має працювати IPv6; у WaveSocket відключіться, відкрийте Редагувати профіль, у розділі DNS сервера / DDNS установіть для сервера Лише IPv6, а потім виберіть Зберегти. Якщо жоден із цих варіантів недоступний, попросіть інтернет-провайдера надати загальнодоступну адресу IPv4 або IPv6.
Змінені параметри. Після зміни MTU знову імпортуйте конфігурацію клієнта. За даними Firewalla, після зміни порту VPN може знадобитися повторно створити клієнта; імпортуйте нову конфігурацію.

Про доступ до пристроїв удома читайте в посібнику про маршрути та домашню мережу.

Ці кроки ґрунтуються на опублікованій документації Firewalla, перевіреній 16 жовтня 2026 року, а не на власному тестуванні WaveSocket із Firewalla. Назви елементів у програмі Firewalla можуть змінюватися; у такому разі дотримуйтеся актуальних сторінок довідки Firewalla. Firewalla — товарний знак свого власника. WaveSocket — незалежна програма, не пов’язана з компанією Firewalla і не схвалена нею.