雷神加速器i

Anton P. | November 18, 2022

L2TP 或第二层隧道协议可作为虚拟专用网（VPN）基础设施的一部分。它的主要目的是生成 VPN 隧道：流量连接服务器后的安全路径。因此，L2TP 引入了一套将数据从一个点传输到另一个点的规则。

不过，L2TP 已不再是首选的 VPN 隧道协议之一。它是一种较老的 VPN 协议，正在被更现代的替代方案所取代。让我们回顾一下 L2TP 的历史，以及为什么它的实施越来越少。

雷神加速器i

第 2 层隧道协议（L2TP）是一个VPN协议用于穿越 IP 网络的流量。它包括数据如何从一个点移动到另一个点的指令。

因此，常见的使用案例是支持 VPN 客户端建立隧道和引导数据。互联网服务提供商（ISP）也可以将其集成到自己的服务中。

然而，第 2 层转发协议的出现取代了第 3 层转发协议。点对点隧道协议(PPTP）。当时，L2TP 连接提供了更高的安全性和可靠性，尤其是在与 IPSec 配对时。

任何 L2TP 隧道的最大弱点是不能对其传输的流量进行加密。 IPSec 加密协议提供了确保隧道数据安全的必要机制。

因此，IPSec 使 L2TP 更为安全，对匿名化和位置更改非常有利 (通过 IP 地址none

none

然而，该协议并不总是独立运行。它需要其他协议，如负责加密流量的协议。

使用纯雷神加速器i 是不安全的。这意味着 VPN 会对流量进行路由选择，但不会对流量进行加密。因此，用户的互联网活动仍然容易被拦截和跟踪。

如果你正在寻找带有 L2TP 的 VPN，请仔细检查它是否与 IPSec 配对。只有这样，VPN 才能提供安全加密的隧道。不过，即使 L2TP/IPSec 可以确保日常使用的安全性，其他选择也能提供更高质量的安全和性能.

虽然 L2TP 有其可取之处，如与 IPSec 的合作，但使用 PPTP 的理由很少。它是一个过时的选项，如果 VPN 客户端支持它，请避免使用。不过，大多数 VPN 提供商都不会把 PPTP 作为首选协议。

以下是 L2TP 通常如何与 IPSec 协议配合使用：

IPSec 执行一种称为安全关联（SA）的程序。它是两个网络实体就共享安全属性（如预共享密钥）达成的协议。
然后，它们就可以建立安全通信。这种对话通常通过互联网密钥交换（IKE）进行，并通过UDP端口 500。
none
因此，该程序允许两个实体通过安全通道进行通信。不过，此时不会进行数据交换（或隧道传输）。
到目前为止，大部分工作都是 IPSec 在做。现在，L2TP 开始介入，在两个实体之间建立隧道。后者指的是 VPN 客户端和 VPN 服务器地址。此外，L2TP 使用 UDP 端口 1701。
L2TP 接入集中器（LAC）是隧道一侧的一个节点。它将数据传输到 L2TP 网络服务器（LNS）。
最后，IPSec 对实体之间的 L2TP 控制数据包进行封装。建立安全连接后，VPN 客户端和 VPN 服务器就可以安全地通信了。

none

默认情况下，VPN 支持通过其他协议进行连接。即使供应商提供 L2TP/IPSec，用户也需要手动配置。

L2TP 无法提供最佳性能. 它使用更多的 CPU，这意味着此类 VPN 连接可能会更慢。
该协议更好地保护数据安全比逃避地理限制和审查none
专家们已经怀疑 L2TP 的可靠性none
其他协议，如缆线护套®(WireGuard®), 淘宝网和 IKEv2/IPSec 展示了安全可靠，速度下降最小. 因此，这三个选项通常比 L2TP/IPSec 更好。

我们同意 L2TP/IPSec 有其优点，没有严重的漏洞，理论上是安全的。然而，与其他可用的现代协议相比，它的贡献并不突出。大多数 VPN 提供商都选择了更现代的协议，这对用户的体验最为有利。

因此，我们目前提供 WireGuard® 和 IKEv2/IPSec 协议：

缆线护套®(WireGuard®)是安全与速度的完美结合。该轻量级协议支持最快的连接之一，并使用卓越的技术（如 ChaCha20 和 Blake2）。
IKEv2/IPSec也是一种广受信任的协议，对移动用户尤其有用。例如，它可以让用户轻松地在移动数据和 Wi-Fi 之间跳转，而不会丢失 VPN 连接。

这两种协议都具有很高的安全性，可以为您提供所需的强大保护。您可以选择使用雷神加速器i 的协议。如果不确定，您可以让我们的应用程序选择最合适的选项！

WireGuard® 是 Jason A. Donenfeld 的注册商标。

加密你的互联网流量，抵御在线窥探、黑客、政府或互联网服务提供商。

Anton P.

前厨师，雷神加速器i 博客团队负责人。他是一名经验丰富的网络安全专家，拥有技术内容写作背景。

标签：

ikev2IPsecopenvpnudp护线器