VPN, Proxy und Filter
Konflikte zwischen Little Snitch, LuLu und anderen Netzwerkerweiterungen auf dem Mac
Firewalls, VPNs und Inhaltsfilter nutzen unter macOS Netzwerkerweiterungen. Laufen mehrere davon, kann eine Datenverkehr blockieren oder umleiten, den eine andere braucht.
Symptome
- Verbindungen schlagen fehl, nachdem du eine Firewall-, VPN-, Antiviren- oder Kindersicherungs-App installiert hast.
- Ein VPN verbindet sich, aber solange eine Firewall-App läuft, geht kein Datenverkehr hindurch.
- Eine App verbindet sich nur, wenn du eine andere Netzwerk-App beendest.
- macOS fragt erneut, ob ein Filter oder eine VPN-Konfiguration erlaubt werden soll.
Mögliche Ursachen
- Zwei Filter oder Firewalls. Jeder Filter kann eine Verbindung blockieren. Eine Blockierregel in einer App stoppt die Verbindung, auch wenn eine andere App sie erlaubt.
- Ein VPN mit strengen Firewall-Regeln. Viele VPNs blockieren jeden Datenverkehr, der nicht durch ihren Tunnel geht. Das kann ein anderes VPN oder ein Tool für das lokale Netzwerk blockieren.
- Eine alte Erweiterung. Eine entfernte App kann ihre Erweiterung oder Konfiguration auf dem Mac zurücklassen.
- Eine vergessene Regel. Eine Regel in einer Firewall-App kann eine App oder einen Host lange Zeit blockieren.
So prüfst du es
Wähle Apple-Menü > „Systemeinstellungen“ > „Allgemein“ > „Anmeldeobjekte & Erweiterungen“.
Suche „Netzwerkerweiterungen“. Klicke auf die Infotaste, um zu sehen, welche Netzwerkerweiterungen aktiv sind.
Wähle Apple-Menü > „Systemeinstellungen“ > „Netzwerk“. Suche nach VPN- und Filterkonfigurationen, die du nicht verwendest.
Liste die VPN-Dienste auf, die macOS kennt.
scutil --nc listÖffne jede Firewall-App und sieh dir die zuletzt blockierten Verbindungen an.
So behebst du es
Schalte den Filter jeder Firewall-App über deren eigenes Menü aus. Little Snitch und LuLu bieten diese Funktion zum Beispiel.
Teste die Verbindung, nachdem du jede App ausgeschaltet hast. Ändere immer nur eine Sache.
Wenn du die blockierende App gefunden hast, ändere ihre Regel oder ihre Einstellungen. Schalte dann ihren Filter wieder ein.
Um eine Erweiterung zu entfernen, verwende das Deinstallationsprogramm oder den Entfernen-Befehl ihrer App.
Klicke in „Anmeldeobjekte & Erweiterungen“ auf die Infotaste für „Netzwerkerweiterungen“. Schalte die Erweiterung aus, die du nicht verwendest. Klicke dann auf „Fertig“.
Starte den Mac neu, nachdem du eine VPN- oder Filtererweiterung entfernt hast.
Mit Kilobat
Kilobat nutzt für seine Regeln ebenfalls einen Netzwerkfilter. Seine Verbindungsprüfung nennt die Kilobat-Regel, die für einen Host gilt.
kilobat why example.com --app com.example.AppSieh nach, was Kilobats Filter blockiert hat, mit dem Grund für jede Blockierung.
kilobat blocked-historyUm Kilobats Regeln anzuhalten, ohne sie zu entfernen, wechsle zum Profil „Uneingeschränkt“.
kilobat profile unrestrictedUm den Filter zu entfernen, öffne die Kilobat-Einstellungen und wähle „Kilobat entfernen“. Blockieren erfordert Pro, diese Schritte sind aber kostenlos.
Fragen
Kann ich zwei Firewalls gleichzeitig nutzen?
macOS lässt mehrere Netzwerkerweiterungen gleichzeitig laufen. Jede kann Datenverkehr blockieren, also muss eine Verbindung alle passieren. Nutze nach Möglichkeit nur eine Firewall.
Entfernt das Ausschalten des Filters die App?
Nein. In Little Snitch und LuLu stoppt der Filterschalter nur das Filtern. Die App bleibt installiert.
Quellen
- Apple Support: Einstellungen für „Anmeldeobjekte & Erweiterungen“ auf dem Mac ändern
- Tailscale: Interoperability with other software
- Objective-See: LuLu
- Little Snitch 6 Help: General settings
- scutil(8), Manpage aus macOS 27.2
Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit man <name> im Terminal.