VPN, proxy y filtros

Little Snitch, LuLu y otras extensiones de red entran en conflicto en un Mac

Los firewalls, las VPN y los filtros de contenido de macOS usan extensiones de red. Cuando hay varios en marcha, uno puede bloquear o desviar tráfico que otro necesita.

Se aplica a: macOS 15 Sequoia y posterior para la ruta Ítems de inicio y extensiones. Las versiones anteriores muestran estas extensiones en otros lugares.Revisado: 29 de octubre de 2026

Síntomas

  • Las conexiones fallan después de instalar una app de firewall, VPN, antivirus o control parental.
  • Una VPN se conecta, pero no pasa tráfico por ella mientras funciona una app de firewall.
  • Una app solo se conecta cuando cierras otra app de red.
  • macOS vuelve a pedir permiso para un filtro o una configuración de VPN.

Causas probables

  • Dos filtros o firewalls. Cada filtro puede bloquear una conexión. Una regla de bloqueo en una app detiene la conexión, aunque otra app la permita.
  • Una VPN con reglas de firewall estrictas. Muchas VPN bloquean todo el tráfico que no pasa por su túnel. Esto puede bloquear otra VPN o una herramienta de red local.
  • Una extensión antigua. Una app que eliminaste puede dejar su extensión o su configuración en el Mac.
  • Una regla olvidada. Una regla en una app de firewall puede bloquear una app o un host durante mucho tiempo.

Cómo comprobarlo

  1. Selecciona el menú Apple > Ajustes del Sistema > General > Ítems de inicio y extensiones.

  2. Busca Extensiones de red. Haz clic en el botón de información para ver qué extensiones de red están activadas.

  3. Selecciona el menú Apple > Ajustes del Sistema > Red. Busca configuraciones de VPN y de filtros que no uses.

  4. Muestra los servicios VPN que conoce macOS.

    scutil --nc list

  5. Abre cada app de firewall y revisa sus conexiones bloqueadas recientes.

Cómo solucionarlo

  1. Desactiva el filtro de cada app de firewall desde su propio menú. Por ejemplo, Little Snitch y LuLu tienen este control.

  2. Prueba la conexión después de desactivar cada app. Haz un solo cambio cada vez.

  3. Cuando encuentres la app que bloquea, cambia su regla o sus ajustes. Después, vuelve a activar su filtro.

  4. Para eliminar una extensión, usa el desinstalador o el comando de eliminación de su app.

  5. En Ítems de inicio y extensiones, haz clic en el botón de información de Extensiones de red. Desactiva la extensión que no usas. Después, haz clic en OK.

  6. Reinicia el Mac después de eliminar una extensión de VPN o de filtro.

Con Kilobat

  1. Kilobat también usa un filtro de red para sus reglas. Su comprobación de conexión indica la regla de Kilobat que se aplica a un host.

    kilobat why example.com --app com.example.App

  2. Mira lo que bloqueó el filtro de Kilobat, con el motivo de cada bloqueo.

    kilobat blocked-history

  3. Para detener las reglas de Kilobat sin eliminarlas, cambia al perfil Sin restricciones.

    kilobat profile unrestricted

  4. Para quitar el filtro, abre Ajustes de Kilobat y elige «Eliminar Kilobat». Para bloquear hace falta Pro, pero estos pasos son gratis.

Preguntas

¿Puedo usar dos firewalls a la vez?

macOS permite que funcionen varias extensiones de red. Cada una puede bloquear tráfico, así que una conexión tiene que pasar por todas. Usa un solo firewall si puedes.

¿Desactivar el filtro elimina la app?

No. En Little Snitch y LuLu, el interruptor del filtro detiene el filtrado. La app sigue instalada.

Fuentes

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con man <name> en Terminal.