Von zu Hause streamen, während du unterwegs bist — verbinde deinen Apple TV mit dem Heimnetzwerk

Du bist im Hotel, in einer Ferienhütte oder bei Familie im Ausland. Den Apple TV hast du eingepackt — aber Plex, dein NAS, die Kameras zu Hause und deine private Fotomediathek hängen alle hinter dem Router fest. So fühlen sie sich mit WG Connect wieder an, als wärst du daheim.

Das Problem

Dein Medien-Setup zu Hause — Plex, Jellyfin, eine SMB-Freigabe, ein Synology-NAS, Infuse, das von einer Linux-Kiste liest — läuft tadellos, solange der Apple TV im Wohnzimmer-Wi-Fi hängt. Sobald du aus dem Haus bist, ist nichts davon erreichbar. Öffentliche Dienste wie Plex Pass leiten den Verkehr über eigene Server, aber das kostet Qualität (Transkodierung, niedrigere Bitrate, Latenz) — und deine private Mediathek liegt bei einem Dritten.

Du brauchst kein Relay. Du brauchst einen Apple TV, der in deinem heimischen LAN ist, auch wenn er physisch 2.000 Kilometer weit weg steht.

So funktioniert es

WireGuard ist ein modernes VPN-Protokoll, das für genau so etwas gemacht ist. Auf deinem Heimrouter (oder auf einem kleinen Gerät wie einem Raspberry Pi dahinter) läuft ein WireGuard-Server. Auf dem Apple TV im Gepäck läuft WG Connect als WireGuard-Client. Beide bauen einen dauerhaften, verschlüsselten Tunnel auf:

  ┌──────────┐                            ┌──────────────┐
  │ Apple TV │ ── verschlüsselter Tunnel ▶│ Heim-Router  │
  │ (Hotel)  │                            │ (WireGuard)  │
  └──────────┘                            └──────┬───────┘
                                                 │
                                                 ▼
                                        ┌──────────────────┐
                                        │ Plex · NAS · Pi  │
                                        │ Kameras · Fotos  │
                                        └──────────────────┘
  

Aus Sicht des Apple TV hat er jetzt eine IP-Adresse in deinem Heimnetzwerk. Die Servererkennung von Plex findet deinen Medienserver, als säßest du auf dem Sofa. Infuse durchsucht deine SMB-Freigaben direkt. Bonjour-Erkennung (AirPlay, HomeKit) funktioniert auf Routern, die sie über den Tunnel weiterreichen.

Einrichtung Schritt für Schritt

1. Richte WireGuard auf deinem Heimrouter ein. pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, GL.iNet und Mikrotik bringen dafür eine Ein-Klick-Einrichtung mit. Falls der Router deines Providers das nicht kann, häng einen Raspberry Pi mit wg-easy ins LAN — das dauert insgesamt 15 Minuten.
2. Aktiviere einen dynamischen DNS-Namen, falls sich deine IP zu Hause ändert. Kostenlose Optionen: DuckDNS, No-IP oder das eingebaute DDNS deines Routers. Nimm diesen Namen (z. B. home.duckdns.org:51820) als WireGuard-Endpunkt.
3. Erzeuge eine Client-Konfiguration für den Apple TV. Setz AllowedIPs = 0.0.0.0/0, ::/0, wenn der gesamte Verkehr über zu Hause laufen soll, oder AllowedIPs = 192.168.1.0/24, wenn du nur Zugriff aufs LAN willst (Split-Tunnel).
4. Importiere sie in WG Connect. Auf dem Apple TV im Gepäck: WG Connect öffnen → Profil hinzufügen → Vom Handy hochladen. QR-Code scannen, die .conf vom Handy über das lokale Wi-Fi hochladen. Keine Kabel, kein Gefummel mit AirDrop.
5. Verbinden. Profil antippen. Innerhalb von Sekunden steht der Tunnel. Öffne Plex oder Infuse — dein Heimserver taucht sofort unter „Lokale Server“ auf.

Split-Tunnel oder Full-Tunnel?

Es gibt zwei Wege, das einzurichten — welcher passt, hängt davon ab, was du willst:

• Split-Tunnel (AllowedIPs = 192.168.1.0/24) — nur der Verkehr zu deinem Heimnetzwerk läuft durch den Tunnel. Netflix und YouTube nutzen direkt die lokale Leitung des Hotels. Weniger Latenz beim alltäglichen Streaming, aber kein Datenschutzgewinn für den übrigen Verkehr.
• Full-Tunnel (AllowedIPs = 0.0.0.0/0, ::/0) — alles läuft über deinen Internetanschluss zu Hause. Für Geoblocking siehst du aus, als wärst du daheim (dein gewohnter Netflix-Katalog funktioniert). Die Bandbreite begrenzt dein Upload zu Hause.

Die meisten nehmen den Full-Tunnel. Eine 100-Mbit/s-Leitung zu Hause streamt Plex in 4K per Direct Play oder Netflix in 4K HDR ohne Zicken.

Was du beachten solltest

• Der Upload zu Hause ist die Grenze. Schau auf deinen Upload, nicht auf den Download. 25 Mbit/s reichen für 1080p, 50–100 Mbit/s für 4K.
• Latenz ist weniger wichtig, als du denkst. Streaming-Puffer schlucken 100 ms und mehr locker weg. Echtzeitkram wie FaceTime oder Gaming ist hier nicht der Anwendungsfall.
• WireGuard ist still, wenn nichts läuft. Der Tunnel verbraucht keine Bandbreite, solange du keine Daten überträgst. Ihn dauerhaft anzulassen kostet nichts.

Häufige Fragen