VPN funktionierte nach einem macOS-Update nicht mehr

Ein macOS-Update kann ändern, welche VPN-Algorithmen erlaubt sind. Es kann dich auch bitten, die Netzwerkerweiterung einer VPN-App erneut zu genehmigen. Diese Anleitung findet heraus, welcher dieser Punkte dein VPN stoppt.

Mit deinem Agenten behebenKopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann.

Mein Mac hat dieses Problem: VPN funktionierte nach einem macOS-Update nicht mehr. Lies https://kilobat.app/de/guides/vpn-broken-after-macos-update.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst.

Gilt für: macOS 14 Sonoma und neuer bei den Schritten in den Systemeinstellungen. Die Algorithmus-Grenzen gelten für macOS 26 und neuer.Geprüft am 7. November 2026

Symptome

  • Das VPN funktionierte vor dem Update und verbindet jetzt nicht mehr.
  • Eine integrierte IKEv2-, L2TP- oder Cisco-IPSec-Verbindung zeigt einen Fehler oder bleibt bei „Verbindung wird hergestellt“.
  • Eine VPN-App öffnet sich, kann aber nicht verbinden oder fragt erneut nach einer Berechtigung.
  • Ein VPN-Konfigurationsprofil lässt sich nicht installieren, oder sein VPN fehlt nach dem Update.

Mögliche Ursachen

  • Der Server nutzt Algorithmen, die macOS 26 nicht mehr erlaubt. Apples Dokumentation zum IKEv2-Profil sagt, dass DES, 3DES, SHA1-96, SHA1-160 und Diffie-Hellman-Gruppen 1, 2 und 5 nur vor macOS 26 verfügbar sind.
  • Die Netzwerkerweiterung der VPN-App ist aus. VPN-Apps nutzen Netzwerkerweiterungen. Sie stehen unter Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen.
  • Die VPN-App ist zu alt für das neue macOS. Manche VPN-Apps brauchen nach einer großen macOS-Version ein Update des Herstellers.
  • Das Konfigurationsprofil ist nicht installiert. Ein heruntergeladenes Profil wirkt erst, nachdem du es unter Systemeinstellungen > Allgemein > Geräteverwaltung installiert hast.
  • Eine andere Netzwerkerweiterung steht in Konflikt. Inhaltsfilter, Firewalls und andere VPN-Apps können den Tunnel blockieren oder umleiten. Lies Konflikte zwischen Little Snitch, LuLu und anderen Netzwerkerweiterungen auf dem Mac.

So prüfst du es

  1. Notiere den VPN-Typ. Die integrierten Typen in macOS sind IKEv2, L2TP über IPSec und Cisco IPSec.

  2. Liste die VPN-Konfigurationen und ihre Status auf.

    scutil --nc list

  3. Probiere die Verbindung. Zeige dann die VPN-Protokollmeldungen der letzten fünf Minuten.

    log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"'

  4. Wähle bei einer VPN-App Apple-Menü > Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen.

  5. Klicke neben „Netzwerkerweiterungen“ auf die Taste „Info“. Stelle sicher, dass die Erweiterung der VPN-App eingeschaltet ist.

  6. Öffne bei einem Profil Systemeinstellungen > Allgemein > Geräteverwaltung. Stelle sicher, dass das VPN-Profil installiert ist.

So behebst du es

  1. Aktualisiere die VPN-App auf die Version, die ihr Hersteller für deine macOS-Version nennt.

  2. Schalte die Netzwerkerweiterung der VPN-App unter „Anmeldeobjekte & Erweiterungen“ ein und klicke dann auf „Fertig“.

  3. Öffne die VPN-App erneut und verbinde einmal. Genehmige jede Systemabfrage, die sie zeigt.

  4. Installiere ein heruntergeladenes Profil. Doppelklicke es im Bereich „Geladen“ der Geräteverwaltung und klicke dann auf „Installieren“.

  5. Bitte den Server-Administrator bei IKEv2, AES-256 oder AES-256-GCM, SHA2-256 oder höher und DH-Gruppe 14 oder höher zu nutzen.

  6. Frage bei L2TP oder IPSec deinen Administrator, ob der Server IKEv2 unterstützt. Apple unterstützt IKEv2 auf allen seinen Plattformen.

  7. Entferne alte VPN-Apps und Inhaltsfilter, die du nicht mehr nutzt. Starte dann den Mac neu.

  8. Lösche die integrierte VPN-Konfiguration und füge sie mit den Einstellungen deines Administrators neu hinzu.

Mit Kilobat

  1. Zeige das VPN, das macOS meldet, und ob DNS oder IPv6 daran vorbeigehen.

    kilobat vpn

  2. Prüfe, ob das VPN den gesamten Datenverkehr oder nur manche Ziele führt.

    kilobat ip

  3. Wenn das VPN verbindet, aber eine Website fehlschlägt, vergleiche den direkten Pfad mit dem Tunnel.

    kilobat why intranet.example.com

  4. Prüfe, ob die App, ihr Filter und die Überwachung nach dem Update in Ordnung sind.

    kilobat doctor

Fragen

Unterstützt macOS weiterhin L2TP über IPSec?

Ja. Apples VPN-Überblick nennt für macOS neben IKEv2 auch L2TP über IPSec und Cisco IPSec.

Unterstützt macOS PPTP?

Nein. Apples VPN-Überblick nennt PPTP nicht unter den unterstützten Protokollen.

Die Liste der Netzwerkerweiterungen zeigt meine VPN-App nicht. Was kann ich tun?

Öffne die VPN-App und versuche einmal zu verbinden. Die App fragt macOS an dieser Stelle nach ihrer Erweiterung. Prüfe dann die Liste erneut.

Quellen

Geprüft am 7. November 2026.