L2TP/IPSec

第 2 层隧道协议（L2TP）实际上并不提供任何加密或身份验证 – 它只是一个 VPN 隧道协议，在您与 VPN 服务器之间创建连接。它依靠 IPSec 套件中的其他工具来加密流量，并保护其私密和安全。该协议有几个方便的功能，但某些问题阻止它成为领先的VPN协议。

优点

可能受到国家安全局的损害：与 IKEv2 一样，L2TP 通常与 IPSec 一起使用，因此它呈现与前面提到的相同漏洞。
速度较慢：该协议封装数据两次，这在某些应用程序中很有用，但与其他仅封装一次数据的协议相比，数据速度较慢。
突破防火墙有困难。与其他 VPN 协议不同，L2TP 没有任何巧妙的方法来通过防火墙。面向监视的系统管理员使用防火墙来阻止 VPN，配置 L2TP 本身的人很容易成为目标。
美国国家安全局可能已经削弱了协议，使其不那么安全。

您可以使用 L2TP 安全地在线购物和执行银行操作。当您想要将多个公司分支机构连接到一个网络时，它也是有益的。

L2TP 是一种 VPN 协议，它不提供任何加密或保护，防止通过连接的流量。因此，它通常与 IPSec 配对，IPSec 是一种加密协议。

它是PPTP协议的扩展，并利用一种称为双封装的过程（这导致了它最初的普及）。第一个封装建立 PPP 连接，而第二个封装包含 IPSec 加密。

它确实支持 AES-256 加密算法，这是一些最安全的算法。但是，使用更强的加密协议的性能就越慢。

该协议内置于大多数桌面和移动操作系统中，这使得实现更加容易。但是，它只能使用 UDP 端口 500 进行连接，这使得 NAT 防火墙很容易阻止。因此，如果要在防火墙后面使用，则需要额外的配置。

它确实有一个优势，即这种连接方式可防止在发送方和接收方之间访问数据。因此，这可以帮助防止任何中间人黑客企图。

IPSec 加密是安全的。然而，爱德华·斯诺登和约翰·吉尔摩，EFF的创始成员，都暗示，该协议被国家安全局故意削弱。

这是一个较慢的连接，因为流量必须首先转换为 L2TP 窗体，并且您还有一层额外的加密。它不像 OpenVPN 那样是一个高效的解决方案，但它很容易设置。

第 2 层隧道协议（L2TP）实际上并不提供任何加密或身份验证 - 它只是一个 VPN 隧道协议，在您与 VPN 服务器之间创建连接。它依靠 IPSec 套件中的其他工具来加密流量，并保护其私密和安全。该协议有几个方便的功能，但某些问题阻止它成为领先的VPN协议。