Стримьте из дома в путешествии — подключите Apple TV к домашней сети

Вы в отеле, на даче или в гостях за границей. Взяли с собой дорожный Apple TV — но Plex, NAS, домашние камеры и личная фототека заперты за домашним роутером. Вот как WG Connect делает их снова локальными.

Проблема

Ваша домашняя медиасистема — Plex, Jellyfin, SMB-шара, Synology NAS, Infuse с Linux-сервера — работает идеально, когда Apple TV в гостиной. Стоит выйти за дверь — ничего не доступно. Публичные сервисы вроде Plex Pass пропускают трафик через свои серверы, но платите качеством (транскодинг, низкий битрейт, задержка), а приватная библиотека уходит к третьей стороне.

Вам не нужен ретранслятор. Вам нужно, чтобы Apple TV был в вашей домашней LAN, даже за 2 000 км.

Как это работает

WireGuard — современный VPN-протокол, созданный именно для этого. Запускаете WireGuard-сервер на домашнем роутере (или на Raspberry Pi за ним). Дорожный Apple TV запускает WG Connect как WireGuard-клиент. Они устанавливают постоянный шифрованный туннель:

  ┌──────────┐                        ┌─────────────┐
  │ Apple TV │ ── шифр. туннель ─────▶│  Домашний   │
  │ (отель)  │                        │   роутер    │
  └──────────┘                        └──────┬──────┘
                                             │
                                             ▼
                                    ┌──────────────────┐
                                    │ Plex · NAS · Pi  │
                                    │ Камеры · Фото    │
                                    └──────────────────┘
  

С точки зрения Apple TV у него теперь IP в домашней сети. Локальное обнаружение Plex находит ваш сервер, будто вы на диване. Infuse читает SMB напрямую. Bonjour-обнаружение (AirPlay, HomeKit) работает на роутерах, поддерживающих его через туннель.

Пошаговая настройка

1. Настройте WireGuard на домашнем роутере. pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, GL.iNet и Mikrotik имеют настройку в один клик. Если роутер провайдера не поддерживает, подключите Raspberry Pi с wg-easy к LAN — 15 минут.
2. Включите динамическое DNS-имя, если домашний IP меняется. Бесплатно: DuckDNS, No-IP или встроенный DDNS роутера. Используйте имя (например, home.duckdns.org:51820) как WireGuard endpoint.
3. Сгенерируйте клиентский конфиг для Apple TV. Поставьте AllowedIPs = 0.0.0.0/0, ::/0, если хотите весь трафик через дом, или AllowedIPs = 192.168.1.0/24 для доступа только к LAN (split-tunnel).
4. Импортируйте в WG Connect. На дорожном Apple TV: откройте WG Connect → Добавить профиль → Загрузить с телефона. Сканируйте QR, загрузите .conf с телефона по локальному Wi-Fi. Без проводов и AirDrop.
5. Подключитесь. Нажмите профиль. Через секунды туннель поднят. Откройте Plex или Infuse — домашний сервер тут же появляется в "Локальные серверы".

Split-tunnel или full-tunnel?

Два способа настройки, выбор зависит от целей:

• Split-tunnel (AllowedIPs = 192.168.1.0/24) — только трафик к домашней сети идёт через туннель. Стриминг Netflix и YouTube использует прямое локальное соединение отеля. Меньше задержка для повседневного стриминга, но без приватности для остального трафика.
• Full-tunnel (AllowedIPs = 0.0.0.0/0, ::/0) — всё идёт через домашний интернет. Кажетесь дома для гео-блокировок (родной Netflix работает). Скорость ограничена upload-скоростью дома.

Большинство выбирают full-tunnel. 100 Мбит/с дома комфортно тянет Plex 4K direct-play или Netflix 4K HDR.

Особенности

• Upload дома — это потолок. Проверьте именно upload (не download). 25 Мбит/с хватит для 1080p; 50–100 Мбит/с для 4K.
• Задержка важна меньше, чем кажется. Буферы стриминга поглощают 100+ мс. Реалтайм типа FaceTime или игр — не сюда.
• WireGuard молчит в покое. Туннель не использует пропускную способность, когда нет передачи. Всегда-он стоит ноль.

Частые вопросы