--- title: "La VPN no funciona después de una actualización de macOS (IKEv2, L2TP, IPsec) · Guías Kilobat" url: "https://kilobat.app/es/guides/vpn-broken-after-macos-update" description: "Una VPN que funcionaba antes de una actualización de macOS ahora no se conecta. Comprueba los ajustes del protocolo, el perfil y la extensión de red de la app de VPN." --- # La VPN dejó de funcionar después de una actualización de macOS Una actualización de macOS puede cambiar qué algoritmos de VPN están permitidos. También puede pedirte que vuelvas a aprobar la extensión de red de una app de VPN. Esta guía averigua cuál de estas cosas detiene tu VPN. **Arréglalo con tu agente**Copia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal. Mi Mac tiene este problema: La VPN dejó de funcionar después de una actualización de macOS. Lee https://kilobat.app/es/guides/vpn-broken-after-macos-update.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste. Se aplica a: macOS 14 Sonoma y posterior para los pasos de Ajustes del Sistema. Los límites de algoritmos se aplican a macOS 26 y posterior. · Comprobado: 7 de noviembre de 2026 ## Síntomas - La VPN funcionaba antes de la actualización y ahora no se conecta. - Una conexión IKEv2, L2TP o Cisco IPSec integrada muestra un error, o se queda en «Conectando». - Una app de VPN se abre, pero no puede conectarse, o vuelve a pedir permiso. - Un perfil de configuración de VPN no se instala, o su VPN falta después de la actualización. ## Causas probables - **El servidor usa algoritmos que macOS 26 ya no permite.** La documentación de perfiles IKEv2 de Apple dice que DES, 3DES, SHA1-96, SHA1-160 y los grupos Diffie-Hellman 1, 2 y 5 solo están disponibles antes de macOS 26. - **La extensión de red de la app de VPN está desactivada.** Las apps de VPN usan extensiones de red. Se enumeran en Ajustes del Sistema > General > Ítems de inicio y extensiones. - **La app de VPN es demasiado antigua para el nuevo macOS.** Algunas apps de VPN necesitan una actualización del fabricante después de una versión principal de macOS. - **El perfil de configuración no está instalado.** Un perfil descargado solo surte efecto después de instalarlo en Ajustes del Sistema > General > Gestión de dispositivos. - **Otra extensión de red entra en conflicto.** Los filtros de contenido, los firewalls y otras apps de VPN pueden bloquear o redirigir el túnel. Consulta [Little Snitch, LuLu y otras extensiones de red entran en conflicto en un Mac](https://kilobat.app/es/guides/network-extension-conflicts). ## Cómo comprobarlo 1. Anota el tipo de VPN. Los tipos integrados en macOS son IKEv2, L2TP sobre IPSec y Cisco IPSec. 2. Enumera las configuraciones de VPN y sus estados. ``` scutil --nc list ``` 3. Prueba la conexión. Luego muestra los mensajes de registro de la VPN de los últimos cinco minutos. ``` log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"' ``` 4. Para una app de VPN, elige el menú Apple > Ajustes del Sistema > General > Ítems de inicio y extensiones. 5. Haz clic en el botón de información junto a «Extensiones de red». Comprueba que la extensión de la app de VPN esté activada. 6. Para un perfil, abre Ajustes del Sistema > General > Gestión de dispositivos. Comprueba que el perfil de VPN esté instalado. ## Cómo solucionarlo 1. Actualiza la app de VPN a la versión que su fabricante indica para tu versión de macOS. 2. Activa la extensión de red de la app de VPN en «Ítems de inicio y extensiones» y haz clic en OK. 3. Abre de nuevo la app de VPN y conéctate una vez. Aprueba cualquier aviso del sistema que muestre. 4. Instala un perfil descargado. Haz doble clic en él en la sección Descargados de Gestión de dispositivos y luego haz clic en Instalar. 5. Para IKEv2, pide al administrador del servidor que use AES-256 o AES-256-GCM, SHA2-256 o superior y el grupo DH 14 o superior. 6. Para L2TP o IPSec, pregunta a tu administrador si el servidor admite IKEv2. Apple admite IKEv2 en todas sus plataformas. 7. Quita las apps de VPN antiguas y los filtros de contenido que ya no uses. Luego reinicia el Mac. 8. Elimina la configuración de VPN integrada y vuelve a añadirla con los ajustes de tu administrador. ## Con Kilobat 1. Muestra la VPN que informa macOS y si el DNS o IPv6 la rodean. ``` kilobat vpn ``` 2. Comprueba si la VPN lleva todo el tráfico o solo algunos destinos. ``` kilobat ip ``` 3. Cuando la VPN se conecta pero falla un sitio, compara la ruta directa con el túnel. ``` kilobat why intranet.example.com ``` 4. Comprueba que la app, su filtro y su supervisión estén bien después de la actualización. ``` kilobat doctor ``` ## Preguntas **¿macOS sigue admitiendo L2TP sobre IPSec?** Sí. El resumen de VPN de Apple indica L2TP sobre IPSec y Cisco IPSec para macOS, junto con IKEv2. **¿macOS admite PPTP?** No. El resumen de VPN de Apple no incluye PPTP entre los protocolos admitidos. **La lista de extensiones de red no muestra mi app de VPN. ¿Qué puedo hacer?** Abre la app de VPN e intenta conectarte una vez. La app pide entonces a macOS su extensión. Luego vuelve a revisar la lista. ## Fuentes - [Apple Platform Deployment: VPN overview for Apple devices](https://support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web) - [Apple Developer: VPN.IKEv2.IKESecurityAssociationParameters](https://developer.apple.com/documentation/devicemanagement/vpn/ikev2-data.dictionary/ikesecurityassociationparameters-data.dictionary) - [Soporte técnico de Apple: Configurar una conexión VPN en el Mac](https://support.apple.com/guide/mac-help/mchlp2963/mac) - [Soporte técnico de Apple: Cambiar los ajustes de Ítems de inicio y extensiones en el Mac](https://support.apple.com/guide/mac-help/mtusr003/mac) - [Soporte técnico de Apple: Usar perfiles de configuración para estandarizar los ajustes en los Mac](https://support.apple.com/guide/mac-help/mh35561/mac) - scutil(8) y log(1), páginas man instaladas con macOS 27.2 Comprobado el 7 de noviembre de 2026. ## Guías relacionadas - [VPN conectada pero sin internet en un Mac](https://kilobat.app/es/guides/vpn-connected-no-internet): Una VPN envía el tráfico por un túnel. - [Little Snitch, LuLu y otras extensiones de red entran en conflicto en un Mac](https://kilobat.app/es/guides/network-extension-conflicts): Los firewalls, las VPN y los filtros de contenido de macOS usan extensiones de red. - [Los nombres internos no se resuelven con una VPN](https://kilobat.app/es/guides/vpn-split-dns-internal-names): macOS puede enviar las consultas de un dominio a un servidor DNS y las demás a otro. - [La VPN bloquea Mensajes, iCloud o FaceTime en un Mac](https://kilobat.app/es/guides/vpn-blocks-apple-services-mac): Mensajes, FaceTime e iCloud usan el servicio de notificaciones push de Apple (APNs) y otros servidores de Apple. - [Averiguar por qué no conecta un sitio o una API](https://kilobat.app/es/guides/recipes/why-cant-it-connect): Cuando internet funciona pero una dirección falla, Kilobat comprueba cada capa por orden.