VPN, proxy y filtros

VPN conectada pero sin internet en un Mac

Una VPN envía el tráfico por un túnel. Si el túnel, sus rutas o su DNS no funcionan, la VPN muestra Conectado, pero los sitios no cargan.

Se aplica a: macOS 13 Ventura y posteriores para Ajustes del Sistema. Los comandos funcionan en todas las versiones actuales de macOS.Revisado: 29 de octubre de 2026

Síntomas

La VPN muestra Conectado, pero no carga ningún sitio.
Los sitios cargan por dirección IP, pero no por nombre.
Los sitios de la empresa funcionan, pero los públicos no, o al revés.
Todo vuelve a funcionar cuando desconectas la VPN.

Causas probables

La red bajo la VPN. La VPN necesita una conexión Wi-Fi o Ethernet que funcione. Un portal cautivo o una señal débil detienen el túnel.
Rutas. Una VPN de túnel completo envía todo el tráfico al servidor VPN. Si ese servidor no llega a internet, no carga nada.
DNS. La VPN puede configurar sus propios servidores DNS. Si no responden, los nombres no se resuelven.
Un solapamiento de direcciones. Si tu red local usa el mismo rango de direcciones que la red de la empresa, el tráfico puede ir al sitio equivocado.
Otra VPN u otro filtro. Una segunda VPN, un firewall o un filtro de contenido pueden bloquear el tráfico del túnel.

Cómo comprobarlo

Desconecta la VPN. Comprueba que los sitios cargan sin ella.
Vuelve a conectar la VPN. Muestra los servicios VPN y su estado.
```
scutil --nc list
```
Muestra qué interfaz usa ahora la ruta predeterminada.
```
route -n get default
```
Salida La línea interface muestra una interfaz utun cuando hay activa una VPN de túnel completo.
Muestra la tabla de rutas completa.
```
netstat -rn
```
Muestra los servidores DNS que añadió la VPN.
```
scutil --dns
```
Prueba el nombre y la dirección por separado. Si la dirección responde pero el nombre no, el problema está en el DNS.
```
ping -c 3 1.1.1.1
ping -c 3 example.com
```

Cómo solucionarlo

Desconecta la VPN y vuelve a conectarla.
Si estás en una red Wi-Fi pública, desconecta la VPN. Completa primero la página de inicio de sesión de la red y luego conecta la VPN.
Cierra otras apps de VPN, proxy y firewall. Luego vuelve a probar.
Si el DNS falla, pide a tu proveedor de VPN o a tu equipo de TI los ajustes de DNS correctos. No los cambies sin su consejo.
Reinicia el Mac si la VPN sigue fallando.
Elimina la configuración de la VPN y vuelve a añadirla. Selecciona el menú Apple > Ajustes del Sistema > Red, o usa la app de la VPN.

Con Kilobat

La comprobación de la conexión de Kilobat compara la ruta directa con la ruta de la VPN. También comprueba un resolutor privado de la VPN.
```
kilobat why intranet.example.com
```
Lista las interfaces físicas y VPN con sus contadores.
```
kilobat interfaces --json
```
Averigua si el problema es el Wi-Fi, el router, internet o el DNS.
```
kilobat diagnose
```
Estos comandos son gratis. Consulta Averiguar por qué no se conecta un sitio o una API para ver los pasos en la app.

Preguntas

¿Por qué los sitios cargan por dirección IP pero no por nombre?

El túnel funciona, pero el DNS no. Los servidores DNS de la VPN no responden, o el Mac envía los nombres al servidor equivocado.

¿Puedo usar dos VPN a la vez?

A veces, pero muchas VPN bloquean el tráfico que no pasa por su túnel. Si puedes, usa una sola VPN a la vez.

Fuentes

Soporte técnico de Apple: Configurar una conexión VPN en el Mac
scutil(8), página man instalada con macOS 27.2
route(8), página man instalada con macOS 27.2
netstat(1), página man instalada con macOS 27.2

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con man <name> en Terminal.