--- title: "VPN funktioniert nach macOS-Update nicht mehr (IKEv2, L2TP, IPsec) · Kilobat Anleitungen" url: "https://kilobat.app/de/guides/vpn-broken-after-macos-update" description: "Ein VPN, das vor einem macOS-Update funktionierte, verbindet jetzt nicht mehr. Prüfe die Protokolleinstellungen, das Profil und die Netzwerkerweiterung der VPN-App." --- # VPN funktionierte nach einem macOS-Update nicht mehr Ein macOS-Update kann ändern, welche VPN-Algorithmen erlaubt sind. Es kann dich auch bitten, die Netzwerkerweiterung einer VPN-App erneut zu genehmigen. Diese Anleitung findet heraus, welcher dieser Punkte dein VPN stoppt. **Mit deinem Agenten beheben**Kopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann. Mein Mac hat dieses Problem: VPN funktionierte nach einem macOS-Update nicht mehr. Lies https://kilobat.app/de/guides/vpn-broken-after-macos-update.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst. Gilt für: macOS 14 Sonoma und neuer bei den Schritten in den Systemeinstellungen. Die Algorithmus-Grenzen gelten für macOS 26 und neuer. · Geprüft am 7. November 2026 ## Symptome - Das VPN funktionierte vor dem Update und verbindet jetzt nicht mehr. - Eine integrierte IKEv2-, L2TP- oder Cisco-IPSec-Verbindung zeigt einen Fehler oder bleibt bei „Verbindung wird hergestellt“. - Eine VPN-App öffnet sich, kann aber nicht verbinden oder fragt erneut nach einer Berechtigung. - Ein VPN-Konfigurationsprofil lässt sich nicht installieren, oder sein VPN fehlt nach dem Update. ## Mögliche Ursachen - **Der Server nutzt Algorithmen, die macOS 26 nicht mehr erlaubt.** Apples Dokumentation zum IKEv2-Profil sagt, dass DES, 3DES, SHA1-96, SHA1-160 und Diffie-Hellman-Gruppen 1, 2 und 5 nur vor macOS 26 verfügbar sind. - **Die Netzwerkerweiterung der VPN-App ist aus.** VPN-Apps nutzen Netzwerkerweiterungen. Sie stehen unter Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen. - **Die VPN-App ist zu alt für das neue macOS.** Manche VPN-Apps brauchen nach einer großen macOS-Version ein Update des Herstellers. - **Das Konfigurationsprofil ist nicht installiert.** Ein heruntergeladenes Profil wirkt erst, nachdem du es unter Systemeinstellungen > Allgemein > Geräteverwaltung installiert hast. - **Eine andere Netzwerkerweiterung steht in Konflikt.** Inhaltsfilter, Firewalls und andere VPN-Apps können den Tunnel blockieren oder umleiten. Lies [Konflikte zwischen Little Snitch, LuLu und anderen Netzwerkerweiterungen auf dem Mac](https://kilobat.app/de/guides/network-extension-conflicts). ## So prüfst du es 1. Notiere den VPN-Typ. Die integrierten Typen in macOS sind IKEv2, L2TP über IPSec und Cisco IPSec. 2. Liste die VPN-Konfigurationen und ihre Status auf. ``` scutil --nc list ``` 3. Probiere die Verbindung. Zeige dann die VPN-Protokollmeldungen der letzten fünf Minuten. ``` log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"' ``` 4. Wähle bei einer VPN-App Apple-Menü > Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen. 5. Klicke neben „Netzwerkerweiterungen“ auf die Taste „Info“. Stelle sicher, dass die Erweiterung der VPN-App eingeschaltet ist. 6. Öffne bei einem Profil Systemeinstellungen > Allgemein > Geräteverwaltung. Stelle sicher, dass das VPN-Profil installiert ist. ## So behebst du es 1. Aktualisiere die VPN-App auf die Version, die ihr Hersteller für deine macOS-Version nennt. 2. Schalte die Netzwerkerweiterung der VPN-App unter „Anmeldeobjekte & Erweiterungen“ ein und klicke dann auf „Fertig“. 3. Öffne die VPN-App erneut und verbinde einmal. Genehmige jede Systemabfrage, die sie zeigt. 4. Installiere ein heruntergeladenes Profil. Doppelklicke es im Bereich „Geladen“ der Geräteverwaltung und klicke dann auf „Installieren“. 5. Bitte den Server-Administrator bei IKEv2, AES-256 oder AES-256-GCM, SHA2-256 oder höher und DH-Gruppe 14 oder höher zu nutzen. 6. Frage bei L2TP oder IPSec deinen Administrator, ob der Server IKEv2 unterstützt. Apple unterstützt IKEv2 auf allen seinen Plattformen. 7. Entferne alte VPN-Apps und Inhaltsfilter, die du nicht mehr nutzt. Starte dann den Mac neu. 8. Lösche die integrierte VPN-Konfiguration und füge sie mit den Einstellungen deines Administrators neu hinzu. ## Mit Kilobat 1. Zeige das VPN, das macOS meldet, und ob DNS oder IPv6 daran vorbeigehen. ``` kilobat vpn ``` 2. Prüfe, ob das VPN den gesamten Datenverkehr oder nur manche Ziele führt. ``` kilobat ip ``` 3. Wenn das VPN verbindet, aber eine Website fehlschlägt, vergleiche den direkten Pfad mit dem Tunnel. ``` kilobat why intranet.example.com ``` 4. Prüfe, ob die App, ihr Filter und die Überwachung nach dem Update in Ordnung sind. ``` kilobat doctor ``` ## Fragen **Unterstützt macOS weiterhin L2TP über IPSec?** Ja. Apples VPN-Überblick nennt für macOS neben IKEv2 auch L2TP über IPSec und Cisco IPSec. **Unterstützt macOS PPTP?** Nein. Apples VPN-Überblick nennt PPTP nicht unter den unterstützten Protokollen. **Die Liste der Netzwerkerweiterungen zeigt meine VPN-App nicht. Was kann ich tun?** Öffne die VPN-App und versuche einmal zu verbinden. Die App fragt macOS an dieser Stelle nach ihrer Erweiterung. Prüfe dann die Liste erneut. ## Quellen - [Apple Platform Deployment: VPN overview for Apple devices](https://support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web) - [Apple Developer: VPN.IKEv2.IKESecurityAssociationParameters](https://developer.apple.com/documentation/devicemanagement/vpn/ikev2-data.dictionary/ikesecurityassociationparameters-data.dictionary) - [Apple Support: VPN-Verbindung auf dem Mac einrichten](https://support.apple.com/guide/mac-help/mchlp2963/mac) - [Apple Support: Einstellungen für „Anmeldeobjekte & Erweiterungen“ auf dem Mac ändern](https://support.apple.com/guide/mac-help/mtusr003/mac) - [Apple Support: Konfigurationsprofile zur Standardisierung von Einstellungen auf Mac-Computern verwenden](https://support.apple.com/guide/mac-help/mh35561/mac) - scutil(8) und log(1), mit macOS 27.2 installierte Man-Pages Geprüft am 7. November 2026. ## Verwandte Anleitungen - [VPN verbunden, aber kein Internet auf dem Mac](https://kilobat.app/de/guides/vpn-connected-no-internet): Ein VPN leitet den Datenverkehr durch einen Tunnel. - [Konflikte zwischen Little Snitch, LuLu und anderen Netzwerkerweiterungen auf dem Mac](https://kilobat.app/de/guides/network-extension-conflicts): Firewalls, VPNs und Inhaltsfilter nutzen unter macOS Netzwerkerweiterungen. - [Interne Namen lösen im VPN nicht auf](https://kilobat.app/de/guides/vpn-split-dns-internal-names): macOS kann Anfragen für eine Domain an einen DNS-Server senden und alle anderen an einen anderen. - [VPN blockiert Nachrichten, iCloud oder FaceTime auf einem Mac](https://kilobat.app/de/guides/vpn-blocks-apple-services-mac): Nachrichten, FaceTime und iCloud nutzen den Apple Push Notification Service und andere Apple-Server. - [Herausfinden, warum eine Website oder API keine Verbindung bekommt](https://kilobat.app/de/guides/recipes/why-cant-it-connect): Funktioniert das Internet, aber eine Adresse nicht, prüft Kilobat jede Schicht der Reihe nach.