Что такое L2TP/IPSec?

L2TP в паре с IPSec - широко поддерживаемый VPN-протокол, встроенный в большинство операционных систем: полезен для ручной настройки там, где нет отдельного приложения, хотя мы рекомендуем его не в первую очередь. Для большинства пользователей Wireguard или Stealth Wireguard через приложение быстрее и проще. Рассказываем, что такое L2TP/IPSec, как эти два компонента работают вместе и как настроить его с Le VPN, если он вам действительно нужен.

Получить приложение Le VPN Инструкции по настройке

L2TP/IPSec - суть протокола

Layer 2 Tunneling Protocol (L2TP) строит туннель, по которому идёт ваш VPN-трафик, но сам по себе не обеспечивает никакого шифрования. Здесь в дело вступает IPSec (Internet Protocol Security): он оборачивает туннель L2TP надёжным шифрованием и аутентифицирует обе стороны соединения ещё до передачи данных.

Вместе L2TP/IPSec - один из самых широко поддерживаемых способов настройки VPN: он встроен в Windows, macOS, Android и iOS, поэтому часто становится выбором для ручной настройки VPN, когда отдельное приложение недоступно или не подходит.

Плюсы и минусы L2TP/IPSec

Плюсы

Встроен в Windows, macOS, Android и iOS - сторонее приложение для ручной настройки не требуется.
Надёжное шифрование и взаимная аутентификация через IPSec.
Простая ручная настройка - нужны только адрес сервера и общий ключ.

Минусы

Использует фиксированные порты, из-за чего некоторым сетям и провайдерам легче распознать и заблокировать его, чем OpenVPN.
Двойная инкапсуляция (туннель + шифрование) может работать немного медленнее, чем более лёгкие протоколы вроде Wireguard.
Не включён в текущие приложения Le VPN для Android и iOS - на этих платформах требуется ручная настройка.

Настройка L2TP/IPSec с Le VPN

Для максимальной скорости и безопасности используйте вместо этого Wireguard или Stealth Wireguard через наше новое приложение для Windows, Android или iOS. Нужен именно L2TP - старое устройство, роутер или сеть, которая допускает только его? На Windows и macOS наше классическое приложение поддерживает L2TP нативно. На Android и iOS L2TP настраивается вручную через встроенные настройки VPN устройства с общим ключом levpnsecret.

Хотите сначала сравнить L2TP/IPSec с другими протоколами Le VPN? Смотрите полный обзор протоколов.

Краткий обзор

L2TP/IPSec объединяет две технологии: L2TP (Layer 2 Tunneling Protocol) строит туннель, по которому идёт ваш трафик, а IPSec (Internet Protocol Security) оборачивает этот туннель надёжным шифрованием и аутентифицирует обе стороны. Протокол встроен в Windows, macOS, Android и iOS, поэтому часто используется для ручной настройки там, где нет отдельного приложения, - хотя для большинства пользователей Le VPN рекомендует более быстрый и простой Wireguard или Stealth Wireguard.

L2TP (Layer 2 Tunneling Protocol) строит туннель, но сам по себе не обеспечивает шифрования.
IPSec (Internet Protocol Security) добавляет шифрование и взаимную аутентификацию, которые защищают туннель L2TP.
Встроен во все основные операционные системы, поэтому для ручной настройки стороннее приложение не нужно.
Использует фиксированные порты (их легче заблокировать, чем OpenVPN), а двойная инкапсуляция может работать чуть медленнее Wireguard.
Le VPN рекомендует сначала Wireguard или Stealth Wireguard; L2TP/IPSec - только когда его требует устройство, роутер или сеть.