L2TP
Een tunnelprotocol uit 1999 dat frames van de datalinklaag over een IP-netwerk vervoert. Het voegt Cisco's L2F en Microsofts PPTP samen en biedt bewust geen eigen versleuteling.
Het ontwerp kent twee rollen: een LAC beëindigt de PPP-sessie van de gebruiker en een LNS beëindigt de tunnel, waardoor een provider de authenticatie kon verleggen naar de eigen server van de klant in plaats van de zijne — de kern van het wholesalemodel voor inbel- en later breedbandverbindingen. Het verkeer loopt over UDP-poort 1701. Omdat de payload onversleuteld is, wordt het protocol in de praktijk altijd als L2TP/IPsec ingezet, waarbij IPsec authenticatie en versleuteling verzorgt. Die combinatie zit standaard in Windows, macOS, iOS en Android en was lang de standaard voor zakelijke vpn's, maar is grotendeels verdrongen door WireGuard en OpenVPN — deels om de prestaties, deels omdat een vaste poort triviaal te blokkeren is.