--- title: "VPN não funciona depois de uma atualização do macOS (IKEv2, L2TP, IPsec) · Guias do Kilobat" url: "https://kilobat.app/pt/guides/vpn-broken-after-macos-update" description: "Uma VPN que funcionava antes de uma atualização do macOS agora não consegue conectar. Verifique os ajustes de protocolo, o perfil e a extensão de rede do app de VPN." --- # A VPN parou de funcionar depois de uma atualização do macOS Uma atualização do macOS pode mudar quais algoritmos de VPN são permitidos. Ela também pode pedir que você aprove de novo a extensão de rede de um app de VPN. Este guia descobre qual desses fatores impede a sua VPN. **Resolva com seu agente**Copia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal. Meu Mac está com este problema: A VPN parou de funcionar depois de uma atualização do macOS. Leia https://kilobat.app/pt/guides/vpn-broken-after-macos-update.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste. Aplica-se a: macOS 14 Sonoma e posterior para as etapas dos Ajustes do Sistema. Os limites de algoritmos valem para o macOS 26 e posterior. · Verificado em 7 de novembro de 2026 ## Sintomas - A VPN funcionava antes da atualização e agora não consegue conectar. - Uma conexão IKEv2, L2TP ou Cisco IPSec integrada mostra um erro ou fica em “Conectando”. - Um app de VPN abre, mas não consegue conectar, ou pede permissão de novo. - Um perfil de configuração de VPN não instala, ou a VPN dele some depois da atualização. ## Possíveis causas - **O servidor usa algoritmos que o macOS 26 não permite mais.** A documentação de perfis IKEv2 da Apple diz que DES, 3DES, SHA1-96, SHA1-160 e os grupos Diffie-Hellman 1, 2 e 5 estão disponíveis apenas antes do macOS 26. - **A extensão de rede do app de VPN está desativada.** Os apps de VPN usam extensões de rede. Elas ficam listadas em Ajustes do Sistema > Geral > Itens de Início e Extensões. - **O app de VPN é antigo demais para o novo macOS.** Alguns apps de VPN precisam de uma atualização do fabricante depois de uma versão principal do macOS. - **O perfil de configuração não está instalado.** Um perfil baixado só tem efeito depois que você o instala em Ajustes do Sistema > Geral > Gerenciamento de Dispositivos. - **Outra extensão de rede entra em conflito.** Filtros de conteúdo, firewalls e outros apps de VPN podem bloquear ou redirecionar o túnel. Veja [Conflito entre Little Snitch, LuLu e outras extensões de rede no Mac](https://kilobat.app/pt/guides/network-extension-conflicts). ## Como verificar 1. Anote o tipo de VPN. Os tipos integrados do macOS são IKEv2, L2TP sobre IPSec e Cisco IPSec. 2. Liste as configurações de VPN e os estados delas. ``` scutil --nc list ``` 3. Tente a conexão. Depois mostre as mensagens de registro da VPN dos últimos cinco minutos. ``` log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"' ``` 4. Para um app de VPN, escolha menu Apple > Ajustes do Sistema > Geral > Itens de Início e Extensões. 5. Clique no botão de Informações ao lado de Extensões de Rede. Confira se a extensão do app de VPN está ativada. 6. Para um perfil, abra Ajustes do Sistema > Geral > Gerenciamento de Dispositivos. Confira se o perfil de VPN está instalado. ## Como corrigir 1. Atualize o app de VPN para a versão que o fabricante indica para a sua versão do macOS. 2. Ative a extensão de rede do app de VPN em Itens de Início e Extensões e clique em OK. 3. Abra o app de VPN de novo e conecte uma vez. Aprove qualquer aviso do sistema que ele mostrar. 4. Instale um perfil baixado. Clique duas vezes nele na seção Baixados de Gerenciamento de Dispositivos e clique em Instalar. 5. Para IKEv2, peça ao administrador do servidor que use AES-256 ou AES-256-GCM, SHA2-256 ou superior e grupo DH 14 ou superior. 6. Para L2TP ou IPSec, pergunte ao administrador se o servidor é compatível com IKEv2. A Apple é compatível com IKEv2 em todas as plataformas dela. 7. Remova os apps de VPN e filtros de conteúdo antigos que você não usa mais. Depois reinicie o Mac. 8. Exclua a configuração de VPN integrada e adicione-a de novo com os ajustes do administrador. ## Com o Kilobat 1. Mostre a VPN que o macOS informa e se o DNS ou o IPv6 passam por fora dela. ``` kilobat vpn ``` 2. Verifique se a VPN transporta todo o tráfego ou só alguns destinos. ``` kilobat ip ``` 3. Quando a VPN conecta mas um site falha, compare o caminho direto com o túnel. ``` kilobat why intranet.example.com ``` 4. Verifique se o app, o filtro dele e o monitoramento estão saudáveis depois da atualização. ``` kilobat doctor ``` ## Perguntas **O macOS ainda é compatível com L2TP sobre IPSec?** Sim. A visão geral de VPN da Apple lista L2TP sobre IPSec e Cisco IPSec para o macOS, ao lado do IKEv2. **O macOS é compatível com PPTP?** Não. A visão geral de VPN da Apple não lista o PPTP entre os protocolos compatíveis. **A lista de Extensões de Rede não mostra o meu app de VPN. O que posso fazer?** Abra o app de VPN e tente conectar uma vez. O app pede a extensão ao macOS nesse momento. Depois veja a lista de novo. ## Fontes - [Apple Platform Deployment: VPN overview for Apple devices](https://support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web) - [Apple Developer: VPN.IKEv2.IKESecurityAssociationParameters](https://developer.apple.com/documentation/devicemanagement/vpn/ikev2-data.dictionary/ikesecurityassociationparameters-data.dictionary) - [Suporte da Apple: configurar uma conexão VPN no Mac](https://support.apple.com/guide/mac-help/mchlp2963/mac) - [Suporte da Apple: Altere os ajustes de Itens de Início e Extensões no Mac](https://support.apple.com/guide/mac-help/mtusr003/mac) - [Suporte da Apple: Use perfis de configuração para padronizar ajustes em computadores Mac](https://support.apple.com/guide/mac-help/mh35561/mac) - scutil(8) e log(1), páginas de manual instaladas com o macOS 27.2 Verificado em 7 de novembro de 2026. ## Guias relacionados - [VPN conectada, mas sem internet no Mac](https://kilobat.app/pt/guides/vpn-connected-no-internet): Uma VPN envia tráfego por um túnel. - [Little Snitch, LuLu e outras extensões de rede entram em conflito no Mac](https://kilobat.app/pt/guides/network-extension-conflicts): Firewalls, VPNs e filtros de conteúdo no macOS usam extensões de rede. - [Nomes internos não são resolvidos em uma VPN](https://kilobat.app/pt/guides/vpn-split-dns-internal-names): O macOS pode enviar consultas de um domínio a um servidor DNS e outras consultas a outro. - [A VPN bloqueia o Mensagens, o iCloud ou o FaceTime no Mac](https://kilobat.app/pt/guides/vpn-blocks-apple-services-mac): O Mensagens, o FaceTime e o iCloud usam o serviço de notificações push da Apple (APNs) e outros servidores da Apple. - [Descubra por que um site ou API não conecta](https://kilobat.app/pt/guides/recipes/why-cant-it-connect): Quando a internet funciona, mas um endereço falha, o Kilobat verifica cada camada por vez.