在 Apple TV 上使用 UniFi WireGuard 伺服器

適用情境

當 Apple TV 不在家中（例如在度假租屋），且需要透過您的 UniFi 閘道器連回家，以位址存取媒體伺服器等服務時，請使用此設定。

本指南不說明如何在家中讓 Apple TV 的流量經由閘道器上的 VPN 用戶端傳送。該設定不需要 WaveSocket。

您需要：

一台裝有 WaveSocket 應用程式的 Apple TV；此應用程式使用 WireGuard 設定連線，本身不包含 VPN 服務
一台執行 UniFi Network 應用程式的 UniFi Gateway 或 UniFi Cloud Gateway
閘道器上的公用 IP 位址，或由閘道器與網際網路之間的另一台路由器轉送到閘道器的連接埠
一台與 Apple TV 位於同一網路、用於傳輸的手機或電腦

UniFi Teleport 是另一項功能。它使用 Ubiquiti WiFiman 應用程式中的邀請，而不是 WireGuard 設定檔案。

設定 WireGuard 伺服器

以下步驟依循 Ubiquiti 的 WireGuard VPN 伺服器文章。

在 UniFi Network 中開啟 Settings → VPN，並建立一個 WireGuard VPN 伺服器。預設連接埠為 UDP 51820。
如果閘道器與網際網路之間還有另一台路由器，請在那台路由器上將 UDP 連接埠 51820 轉送到閘道器的 WAN 位址。Ubiquiti 建議使用能直接取得公用 IP 的閘道器。
如果您的公用位址會變動，請先向 UniFi 支援的動態 DNS 供應商（例如 Cloudflare 或 No-IP）取得主機名稱。然後在 Settings → Internet 中建立動態 DNS 項目，讓用戶端可以使用該主機名稱。Ubiquiti 的動態 DNS 需要閘道器具有公用 IP。若位於另一台路由器之後，請使用那台路由器的 DDNS，或將那台路由器設為橋接模式，讓閘道器取得公用 IP。

建立 Apple TV 用戶端

在該 WireGuard 伺服器中開啟 Clients → Add Client，並輸入名稱，例如 Apple TV。
選擇 Download Configuration File，並妥善保管該檔案，不要外流。
選擇 Add，然後選擇 Apply Changes。

請為每台裝置分別建立用戶端。Ubiquiti 並未說明 Endpoint、AllowedIPs 和 DNS 的固定預設值，因此請直接在檔案中檢查。如果 Endpoint 顯示的是私人位址（例如位於 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 100.64.0.0/10 內的位址），或在您使用動態 DNS 時顯示的是您的公用 IP 位址，請在傳送檔案前將其替換為您的公用位址或 DDNS 主機名稱，並保留連接埠。匯入後，您也可以在中斷連線時，於 編輯設定檔 中變更 伺服器。關於 AllowedIPs，請參閱路由和您的家庭網路。

在 Apple TV 上匯入

在 Apple TV 上開啟 WaveSocket，選擇 設定檔 → 加入VPN設定檔 → 透過瀏覽器上傳，然後選擇 開始上傳階段。如果目前已連上 VPN，請先中斷連線。
在與 Apple TV 位於同一網路的手機或電腦上，掃描電視上的 QR 碼，或開啟畫面上顯示的位址。在 4位數代碼 欄位中輸入電視上顯示的代碼。
點選 選擇檔案，選取 .conf 檔案，然後點選 傳送至Apple TV。
Apple TV 上的檢查畫面會顯示 伺服器 和 允許的IP，請確認這兩項。選擇 重新命名，為設定檔取一個清楚的名稱，例如「家用 VPN」，然後選擇 儲存設定檔。

請在受信任的網路上進行傳輸。如果 Apple TV 位於共用網路（例如度假租屋的 Wi-Fi），請先在家中匯入設定檔，再把 Apple TV 帶過去。匯入指南說明了為何必須使用受信任的網路。

連線並檢查

請在 Apple TV 位於家庭網路以外的網路時進行連線。Ubiquiti 指出，若位於另一台路由器之後，從家庭網路內部連到公用位址可能會失敗。

WaveSocket 會選取已儲存的設定檔並開啟連線畫面。選擇連線。第一次連線時，請允許 Apple TV 加入 VPN 設定。確認畫面顯示 伺服器已驗證，且 最早一次對等端交握的經過時間 旁顯示的是最近的時間，然後用位址開啟一項已知的家中服務。

若以 DDNS 主機名稱作為端點，WaveSocket 會在連線前解析該名稱，並在連線期間再次檢查；請參閱 DNS 和伺服器位址。

WaveSocket 的所有功能每次連線皆可免費使用三分鐘，因此您可以先試用這項設定，再選擇可取消時間限制的 WaveSocket 永久使用權。

如果無法連線

沒有公用位址。 位於 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 100.64.0.0/10 內的 WAN 位址並非公用位址。Ubiquiti 建議向您的網路服務供應商申請公用 IP，或將供應商的路由器設為橋接模式，以消除雙重 NAT。
在家中測試。 請從家庭網路以外進行測試；請參閱 Ubiquiti 的連接埠轉送文章。
相同的位址範圍。 請避免家中與 Apple TV 所使用的網路採用相同的私人位址範圍。

以上步驟依據 Ubiquiti 已發布的文件（於 2026 年 10 月 16 日查核），而非 WaveSocket 自行搭配 UniFi 進行的測試。這些步驟依照其 WireGuard VPN 伺服器文章，用戶端相關標籤則參考其適用於 UniFi Mobile Router 的站對站 WireGuard 文章。UniFi Network 中的標籤可能會變更；若有變更，請依照 Ubiquiti 最新的說明文章操作。UniFi 是 Ubiquiti Inc. 的註冊商標。WaveSocket 是一款獨立的應用程式，與 Ubiquiti Inc. 沒有關聯，也未獲得 Ubiquiti Inc. 的認可。