什么是第二层隧道协议（L2TP）？

第二层隧道协议(L2TP)是虚拟专用网(VPN)和ISP网络提供商使用的隧道协议。VPN服务利用其强大的连通性，而ISP网络提供商则利用它来促进VPN操作。L2TP是两个旧协议结合的结果；分别是微软点对点隧道协议和思科第二层转发协议。L2TP采用了上面提到的协议特性和功能，并对它们进行了显着的改良。它在20世纪之末发表，取代了上面列出的协议，成为标准的RF C26661。

关于L2TP你需要了解的内容

• L2TP需要与其他协议一起使用以获得最大的使用效益。
• 它主要与IPSec协议一起使用，后者负责数据有效负载的安全性。
• L2TP与IPSec的结合使用带来了无限的安全可能性，最佳的加密密钥算法(如AES 256位和3DES算法)也可使用。
• 虽然L2TP的双重封装提供了更高的安全性，但它也需要更多的资源。
• 通常，L2TP使用TCP 1701端口。但是一旦它与IPSec配合使用，它就会使用不同的端口：互联网密钥交换(IKE)方面，使用UDP 500端口；NAT方面，使用4500端口； L2TP流量方面，使用1701端口。

下面是L2TP数据包结构的概览：

• IP头档
• IPSec ESP头档
• UDP头档
• L2TP头档
• PPP头档
• PPP有效载荷
• IPSec ESP尾档
• IPSec身份验证尾档

 L2TP是如何运作的?

L2TP在互联网上有两个端点：L2TP访问集中器(LAC)和L2TP网络服务器(LNS)。这些点之间就是透过L2TP隧道连接。

建立L2TP隧道的第一步是在上面列出的两个端点之间建立连接。当这个连接被激活时，PPP层被启用并封装。这是后来在网络上移动的东西。

下一步是使用ISP启动PPP连接。接下来，LAC会接受连接，建立PPP链路。然后在网络隧道中分配一个空闲插槽，并将请求传递给LNS。

当连接接受完整的身份验证且被接受时，将创建一个虚拟的PPP接口。一旦这样的步骤完成之后，就可以自由通过隧道。L2TP最后一个步骤是在LNS端点。这是框架被接受后的处理过程，L2TP封装被移除。

L2TP和IPSec之间有什么关系?

在本文中，你一定多次遇到这个缩写词IPSec。它代表互联网协议安全。它为从一台计算机传递到另一台计算机的数据提供加密安全性。将L2TP与IPSec结合可以实现更安全的连接。L2TP独立运作效果不是最好的。当与IPSec结合使用时，它变得更稳壮、更可靠、更高效。

这种结合是如何进行的?

下面是L2TP和IPSec之间的配对连接的工作原理：

• 首先，协商IPSec安全协作。这是网络之间就安全属性达成的协议。这通过IKE并通过UDP端口500进行。
• 然后，建立封装安全有效负载(ESP)流程作为传输模式。这是通过IP协议150实现的。一旦建立了ESP，在客户机和VPN服务器之间就存在一个安全的通道。重要的是要注意到还没有出现隧道。
• L2TP协议主要负责网络端点之间的隧道。使用TCP端口1701，L2TP设置了一条隧道。这种协作过程使用IPSec加密进行。

L2TP有多快?

如果它是独立的，L2TP会非常快。但是L2TP独立版本并不可靠，因为它不提供安全加密性。单独使用它会使用户数据易受攻击。但是，由于该协议主要是与IPSec结合使用的，因此我们将考虑它的速度。

当与IPSec结合使用时，该协议可以提供不错的速度。但是，我们建议使用快速的宽带连接(100mbps或更高)和高效的中央处理器(CPU)。有了这些条件，你应该会有畅顺的体验。

L2TP 优点与缺点

对线上安全世界有什么好处或坏处？看看下面的分析。

优点

• 当与IPSec结合使用时，它创建了极佳的线上安全性。
• 它内置在Windows和MacOS中。它在其他设备和操作系统上也运行良好。
• 设置起来很容易。L2TP/IPSec配对也很容易设置。

缺点

• L2TP作为一个独立个体时十分弱，因为它没有自己的加密。
• 据斯诺登报道，美国国家安全局已经破解了协议。虽然没有证据支持这一点，但安全总比后悔好。
• 双重封装特性功能使L2TP更加耗费资源，而且速度稍慢。
• 如果没有手动配置绕过NAT防火墙，它会被拦截。

结论

L2TP使用起来相对安全，只是它要与另一种协议结合使用。它不能成为一个优秀的独立选项，单独使用也不安全。最好就是结合协议使用。它可以在大多数平台上使用，易于设置和使用。在适当的情况下，它也是可以非常快的。总之，如果使用方法正确，L2TP协议是一个很好的选择。