La VPN dejó de funcionar después de una actualización de macOS

Una actualización de macOS puede cambiar qué algoritmos de VPN están permitidos. También puede pedirte que vuelvas a aprobar la extensión de red de una app de VPN. Esta guía averigua cuál de estas cosas detiene tu VPN.

Arréglalo con tu agenteCopia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal.

Mi Mac tiene este problema: La VPN dejó de funcionar después de una actualización de macOS. Lee https://kilobat.app/es/guides/vpn-broken-after-macos-update.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste.

Se aplica a: macOS 14 Sonoma y posterior para los pasos de Ajustes del Sistema. Los límites de algoritmos se aplican a macOS 26 y posterior.Comprobado: 7 de noviembre de 2026

Síntomas

La VPN funcionaba antes de la actualización y ahora no se conecta.
Una conexión IKEv2, L2TP o Cisco IPSec integrada muestra un error, o se queda en «Conectando».
Una app de VPN se abre, pero no puede conectarse, o vuelve a pedir permiso.
Un perfil de configuración de VPN no se instala, o su VPN falta después de la actualización.

Causas probables

El servidor usa algoritmos que macOS 26 ya no permite. La documentación de perfiles IKEv2 de Apple dice que DES, 3DES, SHA1-96, SHA1-160 y los grupos Diffie-Hellman 1, 2 y 5 solo están disponibles antes de macOS 26.
La extensión de red de la app de VPN está desactivada. Las apps de VPN usan extensiones de red. Se enumeran en Ajustes del Sistema > General > Ítems de inicio y extensiones.
La app de VPN es demasiado antigua para el nuevo macOS. Algunas apps de VPN necesitan una actualización del fabricante después de una versión principal de macOS.
El perfil de configuración no está instalado. Un perfil descargado solo surte efecto después de instalarlo en Ajustes del Sistema > General > Gestión de dispositivos.
Otra extensión de red entra en conflicto. Los filtros de contenido, los firewalls y otras apps de VPN pueden bloquear o redirigir el túnel. Consulta Little Snitch, LuLu y otras extensiones de red entran en conflicto en un Mac.

Cómo comprobarlo

Anota el tipo de VPN. Los tipos integrados en macOS son IKEv2, L2TP sobre IPSec y Cisco IPSec.
Enumera las configuraciones de VPN y sus estados.
```
scutil --nc list
```

Prueba la conexión. Luego muestra los mensajes de registro de la VPN de los últimos cinco minutos.

log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"'

Para una app de VPN, elige el menú Apple > Ajustes del Sistema > General > Ítems de inicio y extensiones.
Haz clic en el botón de información junto a «Extensiones de red». Comprueba que la extensión de la app de VPN esté activada.
Para un perfil, abre Ajustes del Sistema > General > Gestión de dispositivos. Comprueba que el perfil de VPN esté instalado.

Cómo solucionarlo

Actualiza la app de VPN a la versión que su fabricante indica para tu versión de macOS.
Activa la extensión de red de la app de VPN en «Ítems de inicio y extensiones» y haz clic en OK.
Abre de nuevo la app de VPN y conéctate una vez. Aprueba cualquier aviso del sistema que muestre.
Instala un perfil descargado. Haz doble clic en él en la sección Descargados de Gestión de dispositivos y luego haz clic en Instalar.
Para IKEv2, pide al administrador del servidor que use AES-256 o AES-256-GCM, SHA2-256 o superior y el grupo DH 14 o superior.
Para L2TP o IPSec, pregunta a tu administrador si el servidor admite IKEv2. Apple admite IKEv2 en todas sus plataformas.
Quita las apps de VPN antiguas y los filtros de contenido que ya no uses. Luego reinicia el Mac.
Elimina la configuración de VPN integrada y vuelve a añadirla con los ajustes de tu administrador.

Con Kilobat

Muestra la VPN que informa macOS y si el DNS o IPv6 la rodean.
```
kilobat vpn
```
Comprueba si la VPN lleva todo el tráfico o solo algunos destinos.
```
kilobat ip
```
Cuando la VPN se conecta pero falla un sitio, compara la ruta directa con el túnel.
```
kilobat why intranet.example.com
```
Comprueba que la app, su filtro y su supervisión estén bien después de la actualización.
```
kilobat doctor
```

Preguntas

¿macOS sigue admitiendo L2TP sobre IPSec?

Sí. El resumen de VPN de Apple indica L2TP sobre IPSec y Cisco IPSec para macOS, junto con IKEv2.

¿macOS admite PPTP?

No. El resumen de VPN de Apple no incluye PPTP entre los protocolos admitidos.

La lista de extensiones de red no muestra mi app de VPN. ¿Qué puedo hacer?

Abre la app de VPN e intenta conectarte una vez. La app pide entonces a macOS su extensión. Luego vuelve a revisar la lista.

Fuentes

Comprobado el 7 de noviembre de 2026.