在 Apple TV 上使用 Firewalla WireGuard 伺服器

適用情境

當 Apple TV 不在家中（例如在度假租屋），且需要透過您的 Firewalla 裝置連回家時，請使用此設定。Firewalla 的 VPN 伺服器是為來自家庭網路外部的連線而設計的。

本指南不說明如何在家中讓 Apple TV 的流量經由路由器上的 VPN 用戶端傳送。該設定不需要 WaveSocket。

您需要：

一台裝有 WaveSocket 應用程式的 Apple TV；此應用程式使用 WireGuard 設定連線，本身不包含 VPN 服務
一台 Firewalla Red 與初代 Firewalla Blue 以外的 Firewalla 裝置，因為這兩款不支援 WireGuard VPN 伺服器（Blue Plus 則支援）
家中的公用 IPv4 或 IPv6 位址；不必是固定位址
Firewalla 應用程式，以及一台與 Apple TV 位於同一網路、用於傳輸的手機或電腦

Firewalla 也能以測試版功能執行 AmneziaWG 伺服器，需要 1.68 或更新版本的 Firewalla 應用程式，以及 1.982 或更新版本的裝置軟體。其用戶端設定使用 AmneziaWG 1.5。可選的 2.0 升級需要 1.69 或更新版本的應用程式及 1.983 或更新版本的裝置軟體，升級後無法復原，且必須重新匯入每一份用戶端設定；請參閱 Firewalla 的 AmneziaWG 指南。WaveSocket 可匯入相容的 AmneziaWG 用戶端設定；請參閱 WireGuard 和 AmneziaWG。

設定 WireGuard 伺服器

以下步驟依循 Firewalla 的 WireGuard VPN 伺服器指南。

在 Firewalla 應用程式中，點一下裝置主頁面上的 VPN Server，然後開啟 WireGuard。
在路由器模式下，如果有公用 IP，且沒有雙重 NAT 或電信業者級 NAT，就不需要轉送任何連接埠。如果您的 Firewalla 裝置與網際網路之間還有另一台路由器，請在那台路由器上將 UDP 連接埠 51820 轉送到 Firewalla 裝置。如果需要手動設定連接埠轉送，設定頁面會顯示提示。

Firewalla 會為您的裝置提供 DDNS 主機名稱；請保持 DDNS 開啟，因為 VPN 伺服器需要依賴它。如果您的 Firewalla 裝置安裝未滿一小時，Firewalla 表示其 DDNS 主機名稱最多可能需要一小時才能生效。

建立 Apple TV 用戶端

在 WireGuard 下選擇 Setup → Add a Client。Firewalla 會自動建立用戶端。
點一下該用戶端，即可顯示其設定和 QR 碼。

請為 Apple TV 建立一個獨立的用戶端。Firewalla 表示，同一份用戶端設定不得同時在多台裝置上使用。日後若要移除存取權，請在該用戶端頁面底部選擇 Delete This Client。

Apple TV 無法讀取這個 QR 碼。在下一步中，請將用戶端設定以 .conf 檔案上傳，或貼上其完整文字。

在 Apple TV 上匯入

在 Apple TV 上開啟 WaveSocket，選擇 設定檔 → 加入VPN設定檔 → 透過瀏覽器上傳，然後選擇 開始上傳階段。如果目前已連上 VPN，請先中斷連線。
在與 Apple TV 位於同一網路的手機或電腦上，掃描電視上的 QR 碼，或開啟畫面上顯示的位址。在 4位數代碼 欄位中輸入電視上顯示的代碼。
點選 選擇檔案 並選取 .conf 檔案，或在 輸入方式 下選擇 貼上設定文字，再貼上完整的設定。接著點選 傳送至Apple TV。
在 Apple TV 上檢查設定檔。選擇 重新命名，為它取一個清楚的名稱，例如「家用 VPN」，然後選擇 儲存設定檔。

請在受信任的網路上進行傳輸。如果 Apple TV 位於共用網路（例如度假租屋的 Wi-Fi），請先在家中匯入設定檔，再把 Apple TV 帶過去。匯入指南說明了為何必須使用受信任的網路。

連線並檢查

請在 Apple TV 位於家庭網路以外的網路時進行連線。Firewalla 表示，即使遠端存取正常，從家庭網路內部測試也可能失敗。

WaveSocket 會選取已儲存的設定檔並開啟連線畫面。選擇連線。第一次連線時，請允許 Apple TV 加入 VPN 設定。

Firewalla 指出，即使隧道無法運作，WireGuard 用戶端仍可能顯示為已連線。請在 WaveSocket 中確認畫面顯示 伺服器已驗證，且 最早一次對等端交握的經過時間 旁顯示的是最近的時間；並在 Firewalla 應用程式的 Active VPN Connections 下確認出現這台 Apple TV。

用戶端設定使用您裝置的 DDNS 主機名稱。WaveSocket 會在連線前解析該名稱，並在連線期間再次檢查；請參閱 DNS 和伺服器位址。

WaveSocket 的所有功能每次連線皆可免費使用三分鐘，因此您可以先試用這項設定，再選擇可取消時間限制的 WaveSocket 永久使用權。

如果無法連線

完整清單請參閱 Firewalla 的 VPN 故障排除。常見原因：

在家中測試。 請從家庭網路以外的網路進行測試。
電信業者級 NAT。 如果您家中的網路連線位於電信業者級 NAT 之後，可以在 Firewalla 應用程式中變更伺服器的 DDNS 設定，改用另一條具有公用 IP 的 WAN 連線，或改為僅使用 IPv6。若僅使用 IPv6，Apple TV 所在的網路也必須有可正常運作的 IPv6；請先在 WaveSocket 中斷連線，再開啟 編輯設定檔，在 伺服器 DNS / DDNS 下為該伺服器選擇 僅限IPv6，然後選擇儲存。如果兩種做法都不可行，請向您的網路服務供應商申請公用 IPv4 或 IPv6 位址。
變更過設定。 變更 MTU 後，請重新匯入用戶端設定。變更 VPN 連接埠後，Firewalla 表示您可能需要重新產生用戶端；請匯入新的設定。

若要存取家中的裝置，請參閱路由和您的家庭網路。

以上步驟依據 Firewalla 已發布的文件（於 2026 年 10 月 16 日查核），而非 WaveSocket 自行搭配 Firewalla 進行的測試。Firewalla 應用程式中的標籤可能會變更；若有變更，請依照其最新的說明頁面操作。Firewalla 是其所有者的商標。WaveSocket 是一款獨立的應用程式，與 Firewalla 沒有關聯，也未獲得 Firewalla 的認可。