VPN, proxy et filtres

VPN connecté mais pas d’Internet sur un Mac

Un VPN fait passer le trafic par un tunnel. Si le tunnel, ses routes ou son DNS ne fonctionnent pas, le VPN affiche Connecté, mais les sites ne se chargent pas.

S’applique à : macOS 13 Ventura et versions ultérieures pour Réglages Système. Les commandes fonctionnent dans toutes les versions actuelles de macOS.Vérifié le 29 octobre 2026

Symptômes

Le VPN affiche Connecté, mais aucun site ne se charge.
Les sites se chargent par adresse IP, mais pas par nom.
Les sites de l’entreprise fonctionnent, mais pas les sites publics, ou l’inverse.
Tout refonctionne quand vous déconnectez le VPN.

Causes probables

Le réseau sous le VPN. Le VPN a besoin d’une connexion Wi-Fi ou Ethernet qui fonctionne. Un portail captif ou un signal faible bloque le tunnel.
Les routes. Un VPN en tunnel complet envoie tout le trafic au serveur VPN. Si ce serveur ne peut pas joindre Internet, rien ne se charge.
Le DNS. Le VPN peut définir ses propres serveurs DNS. S’ils ne répondent pas, les noms ne sont pas résolus.
Un chevauchement d’adresses. Si votre réseau local utilise la même plage d’adresses que le réseau de l’entreprise, le trafic peut partir au mauvais endroit.
Un autre VPN ou filtre. Un second VPN, un coupe-feu ou un filtre de contenu peut bloquer le trafic du tunnel.

Comment vérifier

Déconnectez le VPN. Vérifiez que les sites se chargent sans lui.
Reconnectez le VPN. Affichez les services VPN et leur état.
```
scutil --nc list
```
Affichez l’interface qu’utilise maintenant la route par défaut.
```
route -n get default
```
Résultat La ligne interface indique une interface utun quand un VPN en tunnel complet est actif.
Affichez la table de routage complète.
```
netstat -rn
```
Affichez les serveurs DNS ajoutés par le VPN.
```
scutil --dns
```
Testez le nom et l’adresse séparément. Une réponse pour l’adresse mais pas pour le nom désigne le DNS.
```
ping -c 3 1.1.1.1
ping -c 3 example.com
```

Comment corriger

Déconnectez puis reconnectez le VPN.
Si vous êtes sur un Wi-Fi public, déconnectez le VPN. Remplissez d’abord la page de connexion du réseau, puis connectez le VPN.
Quittez les autres apps de VPN, de proxy et de coupe-feu. Puis testez à nouveau.
Si le DNS échoue, demandez les bons réglages DNS à votre fournisseur VPN ou à votre service informatique. Ne les modifiez pas sans leur avis.
Redémarrez le Mac si le VPN échoue toujours.
Supprimez la configuration VPN, puis ajoutez-la de nouveau. Choisissez menu Pomme > Réglages Système > Réseau, ou utilisez l’app du VPN.

Avec Kilobat

La vérification de la connexion de Kilobat compare le chemin direct avec le chemin VPN. Elle vérifie aussi un résolveur VPN privé.
```
kilobat why intranet.example.com
```
Listez les interfaces physiques et VPN avec leurs compteurs.
```
kilobat interfaces --json
```
Déterminez si le problème vient du Wi-Fi, du routeur, d’Internet ou du DNS.
```
kilobat diagnose
```
Ces commandes sont gratuites. Voir Comprendre pourquoi un site ou une API ne se connecte pas pour les étapes dans l’app.

Questions

Pourquoi les sites se chargent-ils par adresse IP mais pas par nom ?

Le tunnel fonctionne, mais pas le DNS. Les serveurs DNS du VPN ne répondent pas, ou le Mac envoie les noms au mauvais serveur.

Puis-je utiliser deux VPN en même temps ?

Parfois, mais beaucoup de VPN bloquent le trafic qui n’emprunte pas leur tunnel. Utilisez un seul VPN à la fois si possible.

Sources

Assistance Apple : Configurer une connexion VPN sur Mac
scutil(8), page man installée avec macOS 27.2
route(8), page man installée avec macOS 27.2
netstat(1), page man installée avec macOS 27.2

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.