VPN, прокси и фильтры

Little Snitch, LuLu и другие сетевые расширения конфликтуют на Mac

Брандмауэры, VPN и фильтры контента в macOS работают через сетевые расширения. Когда их запущено несколько, одно может блокировать или перенаправлять трафик, нужный другому.

Применимо к: macOS 15 Sequoia и новее для раздела «Объекты входа и расширения». В более ранних версиях эти расширения показаны в других местах.Проверено: 29 октября 2026 г.

Симптомы

  • Подключения перестают работать после установки брандмауэра, VPN, антивируса или приложения родительского контроля.
  • VPN подключается, но, пока работает приложение-брандмауэр, трафик через него не идёт.
  • Приложение подключается, только если закрыть другое сетевое приложение.
  • macOS снова просит разрешить фильтр или конфигурацию VPN.

Вероятные причины

  • Два фильтра или брандмауэра. Каждый фильтр может заблокировать подключение. Правило блокировки в одном приложении остановит подключение, даже если другое его разрешает.
  • VPN со строгими правилами брандмауэра. Многие VPN блокируют весь трафик, который идёт мимо их туннеля. Из-за этого может блокироваться другой VPN или инструмент для локальной сети.
  • Старое расширение. Удалённое приложение может оставить на Mac своё расширение или конфигурацию.
  • Забытое правило. Правило в приложении-брандмауэре может надолго заблокировать одно приложение или один хост.

Как проверить

  1. Выберите меню Apple > «Системные настройки» > «Основные» > «Объекты входа и расширения».

  2. Найдите «Сетевые расширения». Нажмите кнопку информации, чтобы увидеть, какие сетевые расширения включены.

  3. Выберите меню Apple > «Системные настройки» > «Сеть». Поищите конфигурации VPN и фильтров, которыми вы не пользуетесь.

  4. Выведите список служб VPN, известных macOS.

    scutil --nc list

  5. Откройте каждое приложение-брандмауэр и посмотрите недавно заблокированные подключения.

Как исправить

  1. Выключите фильтр в каждом приложении-брандмауэре через его собственное меню. Такой переключатель есть, например, в Little Snitch и LuLu.

  2. После выключения каждого приложения проверяйте подключение. Меняйте что-то одно за раз.

  3. Когда найдёте блокирующее приложение, измените его правило или настройки. Затем снова включите его фильтр.

  4. Чтобы удалить расширение, используйте деинсталлятор или команду удаления в его приложении.

  5. В разделе «Объекты входа и расширения» нажмите кнопку информации у «Сетевых расширений». Выключите ненужное расширение. Затем нажмите «Готово».

  6. После удаления расширения VPN или фильтра перезагрузите Mac.

С Kilobat

  1. Kilobat тоже применяет свои правила через сетевой фильтр. Его проверка подключения называет правило Kilobat, которое действует для хоста.

    kilobat why example.com --app com.example.App

  2. Посмотрите, что заблокировал фильтр Kilobat, с причиной каждой блокировки.

    kilobat blocked-history

  3. Чтобы остановить правила Kilobat, не удаляя их, переключитесь на профиль «Без ограничений».

    kilobat profile unrestricted

  4. Чтобы удалить фильтр, откройте настройки Kilobat и перейдите в раздел «Удаление Kilobat». Блокировка требует Pro, но эти шаги бесплатны.

Вопросы

Можно ли использовать два брандмауэра одновременно?

macOS позволяет запускать несколько сетевых расширений. Каждое может блокировать трафик, поэтому подключение должно пройти через все. По возможности используйте один брандмауэр.

Выключение фильтра удаляет приложение?

Нет. В Little Snitch и LuLu переключатель фильтра лишь останавливает фильтрацию. Приложение остаётся установленным.

Источники

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.