VPN、プロキシ、フィルタ

MacでLittle Snitch、LuLuなどのネットワーク機能拡張が競合する

macOSのファイアウォール、VPN、コンテンツフィルタは、ネットワーク機能拡張を使います。複数が動いていると、そのうちの1つが、別の機能拡張に必要な通信をブロックしたり、迂回させたりすることがあります。

対象：「ログイン項目と機能拡張」のパスはmacOS 15 Sequoia以降。それより前のバージョンでは、これらの機能拡張は別の場所に表示されます。確認日：2026年10月29日

症状

2つのフィルタやファイアウォール。それぞれのフィルタが接続をブロックできます。一方のアプリのブロックルールは、もう一方のアプリが許可していても接続を止めます。
厳しいファイアウォールルールを持つVPN。多くのVPNは、トンネルを通らない通信をすべてブロックします。そのため、別のVPNやローカルネットワークのツールがブロックされることがあります。
古い機能拡張。削除したアプリの機能拡張や構成が、Macに残っていることがあります。
忘れていたルール。ファイアウォールアプリのルールが、特定のアプリやホストを長い間ブロックしていることがあります。

Kilobatもルールの適用にネットワークフィルタを使います。Kilobatの接続チェックは、ホストに適用されるKilobatのルールを表示します。
```
kilobat why example.com --app com.example.App
```
Kilobatのフィルタがブロックした接続を、それぞれのブロック理由とともに表示します。
```
kilobat blocked-history
```
Kilobatのルールを削除せずに止めるには、「制限なし」プロファイルに切り替えます。
```
kilobat profile unrestricted
```
フィルタを削除するには、Kilobatの「設定」を開いて「Kilobatを削除」を選択します。ブロックにはProが必要ですが、これらの手順は無料です。

2つのファイアウォールを同時に使えますか？

macOSでは複数のネットワーク機能拡張を同時に実行できます。それぞれが通信をブロックできるので、接続はそのすべてを通過する必要があります。できればファイアウォールは1つにしてください。

フィルタをオフにすると、アプリも削除されますか？

いいえ。Little SnitchとLuLuでは、フィルタのスイッチでフィルタリングが止まるだけです。アプリはインストールされたままです。

出典は2026年10月29日に確認しました。manページはmacOSに付属のものです。「ターミナル」でman <name>を実行すると開けます。