L2TP
Tunnelprotokoll von 1999, das Sicherungsschicht-Rahmen über ein IP-Netz transportiert. Vereint Ciscos L2F mit Microsofts PPTP und verzichtet bewusst auf jegliche eigene Verschlüsselung.
Die Konstruktion kennt zwei Rollen: Ein LAC nimmt die PPP-Sitzung des Nutzers entgegen, ein LNS terminiert sie — dadurch konnte ein Provider die Anmeldung auf den Server des Kunden statt auf den eigenen verlagern, der Kern des Großhandelsmodells für Einwahl- und spätere Breitbandverbindungen. Der Verkehr läuft über UDP-Port 1701. Da der Inhalt im Klartext vorliegt, wird das Protokoll in der Praxis fast immer als L2TP/IPsec betrieben, wobei IPsec Authentifizierung und Verschlüsselung übernimmt. Diese Kombination ist fest in Windows, macOS, iOS und Android eingebaut und war lange die Standardwahl für Firmen-VPNs, wurde aber weitgehend von WireGuard und OpenVPN verdrängt — teils aus Performancegründen, teils weil sich der feste Port leicht blockieren lässt.