Mac 登录后访问不了资源：系统防火墙设置检查

Mac 上有一类「Windows 用户遇不到」的故障：登录一切正常，资源就是打不开。第三方整理站的 FAQ 与大量用户反馈都指向同一个设置——系统防火墙。

检查步骤

1. 打开 Launchpad；
2. 进入系统偏好设置（新版 macOS 为「系统设置」）；
3. 点击安全性与隐私；
4. 选择防火墙选项卡；
5. 查看「阻止所有传入连接」是否被勾选——

• 被勾选：取消勾选，或直接暂时关闭防火墙测试；
• 本来就没勾（防火墙也是关的）：这个原因排除，转入下面的进阶排查。

为什么「传入连接」会影响出站访问

直觉上防火墙管的是「外面进来」，但严格模式下它会连带干扰本地网络栈的会话建立，造成 DNS 解析与连接建立异常——表现就是隧道在、页面打不开。调整后重新连接 VPN 再测试。

关了防火墙还是不行

按序检查：

1. 重新登录一次——防火墙改动后旧会话可能处于坏状态；
2. VPN 配置残留——「设置 → VPN」里有旧的失效配置，删掉重连（清理方法见Mac 端卸载）；
3. 对照其它设备——手机同网络能访问资源，说明账号网关都正常，问题锁定在这台 Mac 的系统配置；
4. 升级客户端——老版本在 macOS 大版本更新后偶有兼容问题，用单位登录页的包更新；
5. 以上都无效，联系单位 IT，附上「macOS 版本 + 客户端版本 + 现象截图」。

一个容易忽略的差异

Mac 客户端在系统大版本升级（如跨了两个大版本）后，之前授予的「系统扩展 / VPN 配置」权限可能失效。到「系统设置 → 隐私与安全性」里看看有没有待确认的允许项——很多「突然连不上」的案例其实是升级后授权掉了。