VPN, proxy et filtres
Little Snitch, LuLu et d’autres extensions réseau entrent en conflit sur un Mac
Sur macOS, les coupe-feu, les VPN et les filtres de contenu utilisent des extensions réseau. Quand plusieurs tournent, l’une peut bloquer ou rediriger le trafic dont une autre a besoin.
Symptômes
- Les connexions échouent après l’installation d’un coupe-feu, d’un VPN, d’un antivirus ou d’une app de contrôle parental.
- Un VPN se connecte, mais aucun trafic n’y passe tant qu’une app de coupe-feu tourne.
- Une app ne se connecte que si vous quittez une autre app réseau.
- macOS demande de nouveau d’autoriser un filtre ou une configuration VPN.
Causes probables
- Deux filtres ou coupe-feu. Chaque filtre peut bloquer une connexion. Une règle de blocage dans une app arrête la connexion, même si une autre app l’autorise.
- Un VPN aux règles de coupe-feu strictes. Beaucoup de VPN bloquent tout le trafic qui ne passe pas par leur tunnel. Cela peut bloquer un autre VPN ou un outil du réseau local.
- Une ancienne extension. Une app que vous avez supprimée peut laisser son extension ou sa configuration sur le Mac.
- Une règle oubliée. Une règle dans une app de coupe-feu peut bloquer une app ou un hôte pendant longtemps.
Comment vérifier
Choisissez menu Pomme > Réglages Système > Général > Ouverture et extensions.
Trouvez Extensions réseau. Cliquez sur le bouton Infos pour voir quelles extensions réseau sont activées.
Choisissez menu Pomme > Réglages Système > Réseau. Cherchez les configurations VPN et de filtrage que vous n’utilisez pas.
Listez les services VPN que macOS connaît.
scutil --nc listOuvrez chaque app de coupe-feu et regardez ses connexions bloquées récentes.
Comment corriger
Désactivez le filtre de chaque app de coupe-feu depuis son propre menu. Little Snitch et LuLu, par exemple, proposent cette commande.
Testez la connexion après avoir désactivé chaque app. Faites un seul changement à la fois.
Quand vous trouvez l’app qui bloque, modifiez sa règle ou ses réglages. Réactivez ensuite son filtre.
Pour supprimer une extension, utilisez le programme de désinstallation ou la commande de suppression de son app.
Dans Ouverture et extensions, cliquez sur le bouton Infos d’Extensions réseau. Désactivez l’extension que vous n’utilisez pas. Cliquez ensuite sur OK.
Redémarrez le Mac après avoir supprimé une extension VPN ou de filtrage.
Avec Kilobat
Kilobat utilise aussi un filtre réseau pour ses règles. Sa vérification de connexion indique la règle Kilobat qui s’applique à un hôte.
kilobat why example.com --app com.example.AppVoyez ce que le filtre de Kilobat a bloqué, avec la raison de chaque blocage.
kilobat blocked-historyPour suspendre les règles de Kilobat sans les supprimer, passez au profil Sans restriction.
kilobat profile unrestrictedPour supprimer le filtre, ouvrez les Réglages de Kilobat et choisissez Supprimer Kilobat. Le blocage nécessite Pro, mais ces étapes sont gratuites.
Questions
Puis-je utiliser deux coupe-feu en même temps ?
macOS permet à plusieurs extensions réseau de tourner. Chacune peut bloquer du trafic : une connexion doit donc passer par toutes. Utilisez un seul coupe-feu si possible.
Désactiver le filtre supprime-t-il l’app ?
Non. Dans Little Snitch et LuLu, l’interrupteur du filtre arrête le filtrage. L’app reste installée.
Sources
- Assistance Apple : Modifier les réglages Ouverture et extensions sur Mac
- Tailscale : Interoperability with other software
- Objective-See : LuLu
- Aide de Little Snitch 6 : General settings
- scutil(8), page man installée avec macOS 27.2
Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.