AmneziaVPN 5.1.0.6: Soft Kill Switch blockiert SMB zwischen Mac und Windows

Eine Routing-Ausnahme stellte den SMB-Zugriff wieder her; SFTP übertrug eine rund 30 MB große Datei mit etwa 56,1 MB/s.

•

Die Vernetzung unterschiedlicher Betriebssysteme in einem gemeinsamen lokalen Netzwerk stellt Anwender regelmäßig vor unerwartete Hürden. Wie ein Entwickler auf der Plattform Habr am 10. November 2026 demonstrierte, können insbesondere aktive Sicherheitsfunktionen und Schutzmechanismen moderner Netzwerk-Software den internen Datenverkehr zwischen macOS und Windows vollständig unterbrechen.

In einem detaillierten Versuchsaufbau analysierte der Fachmann die Fehlerquellen bei der Einbindung von Dateiübertragungsdiensten und zeigte konkrete Lösungswege auf.

Sicherheitsfunktionen blockieren den lokalen Netzwerkverkehr

Im Zentrum des Testaufbaus stand die Verbindung zweier leistungsfähiger Rechner innerhalb desselben Adressbereichs 192.168.1.0/24, der über einen Router mit der Adresse 192.168.1.254 verwaltet wurde.

Als Windows-System fungierte ein Desktop-PC mit einem Intel-Prozessor vom Typ Core i5-13400F, 16 GB Arbeitsspeicher sowie einer Grafikkarte der Serie RTX 3060 mit 12 GB Speicher, der per Ethernet über die Adresse 192.168.1.64 angebunden war und Amnezia VLESS nutzte.

Das Gegenstück bildete ein MacBook Pro des Typs A2141 mit Intel Core i9, 64 GB Arbeitsspeicher und einer Grafikeinheit des Typs Radeon Pro 5500M mit 8 GB Speicher, das per WLAN unter der Adresse 192.168.1.67 im Netzwerk agierte und AmneziaWG einsetzte.

Bei der Konfiguration zeigte sich am 10. November 2026, dass der aktive Schutzmechanismus eines VPN-Dienstes die Kommunikation zwischen den Plattformen unterbrach.

Unter Windows führte der aktivierte sogenannte Soft Kill Switch in der Software AmneziaVPN 5.1.0.6 dazu, dass das lokale Netzwerk nicht mehr ansprechbar war. Diagnoseversuche mittels Ping quittierte das System mit einem allgemeinen Fehler, während Port 445 als nicht erreichbar gemeldet wurde.

Anzeige

Wer neu in der Apple-Welt ist oder seinen Mac als Teil eines gemischten Netzwerks optimal einrichten möchte, findet in diesem kostenlosen Ratgeber die entscheidenden Praxistipps. Apple Mac Starterpaket gratis herunterladen

Split-Tunneling und Protokoll-Alternativen als Lösung

Die Behebung der Blockade gelang am selben Tag durch eine gezielte Konfiguration des Datenverkehrs. Der Autor richtete ein getrenntes Routing im Modus Direkt ein und definierte für das Subnetz 192.168.1.0/24 eine Ausnahme. Nach der erneuten Aktivierung der Schutzfunktion war der Zugriff über das Netzwerkprotokoll SMB auf die Netzwerkfreigabe unter dem Pfad \\192.168.1.67\Shared_Work wieder uneingeschränkt möglich.

Im weiteren Verlauf traten zusätzliche Hürden bei der Authentifizierung auf. Nach der Einrichtung eines neuen Mac-Benutzerkontos namens „servacok“ schlug der Zugriff auf den entsprechenden SMB-Pfad fehl, da im System noch veraltete Anmeldedaten unter der Bezeichnung „Shmut“ hinterlegt waren.

Anzeige

Ein stabiles Netzwerk bildet die Basis für den Datenaustausch zwischen verschiedenen Betriebssystemen. Wie Sie Ihren Router für maximale Performance und Sicherheit konfigurieren, erfahren Sie in diesem kostenfreien Kurs. Gratis-Kurs: WLAN und Router-Einstellungen optimieren

Eine direkte Verbindung über das Secure-Shell-Protokoll an die Zieladresse servacok@192.168.1.67 funktionierte hingegen reibungslos. Bei einem abschließenden Test transferierte der Anwender eine Bilddatei im PNG-Format mit einer Größe von rund 30 MB über das SFTP-Protokoll in das Verzeichnis /Users/servacok/transfer_test/ und erreichte dabei eine Übertragungsgeschwindigkeit von rund 56,1 MB/s.

Grundlegende Voraussetzungen für Windows-Freigaben

Ergänzende Hinweise zur herkömmlichen Windows-10-Freigabe für Mac-Rechner fasste das Fachportal Win10set in einem Bericht zusammen. Damit ein Dateizugriff über SMB gelingt, müssen beide Plattformen derselben Arbeitsgruppe namens WORKGROUP angehören und im Adressbereich 192.168.X.X mit der Subnetzmaske 255.255.255.0 operieren. Zudem muss die Funktion NetBIOS über TCP/IP aktiviert sein.

Laut Win10set setzt ein reibungsloser Ablauf zudem voraus, dass das Gast-Konto innerhalb der Arbeitsgruppe aktiv ist und der Computerbrowser-Dienst ausgeführt wird.

Auf Seiten der Sicherheitssoftware verlangt die Datenübertragung freigegebene Firewall-Ports: Notwendig sind die Freigaben für UDP auf den Ports 137 und 138 sowie für TCP auf den Ports 139 und 445. Erst wenn diese Parameter sowie die Berechtigungen in den Systemeinstellungen beider Betriebssysteme exakt aufeinander abgestimmt sind, steht einem stabilen Datenaustausch nichts im Wege.