L2TP

L2TP (Layer 2 Tunneling Protocol) — протокол туннелирования, который создаёт «трубу» между вашим устройством и VPN-сервером. Сам по себе L2TP не шифрует данные — он лишь инкапсулирует их, поэтому в реальных VPN его почти всегда используют в паре с IPsec: связка называется L2TP/IPsec. IPsec отвечает за шифрование и проверку целостности, L2TP — за организацию туннеля.

Механика простыми словами: сначала IPsec поднимает защищённый канал (согласует ключи через IKE), затем внутри него L2TP строит туннель, по которому идёт ваш трафик в двойной «обёртке». Для работы L2TP использует UDP-порт 1701, а IPsec — порты 500 и 4500. Двойная инкапсуляция даёт заметный оверхед: пакеты становятся тяжелее, а скорость обычно ниже, чем у современных WireGuard или IKEv2.

Конкретный пример: вы включаете L2TP/IPsec с общим ключом (PSK) на смартфоне. При скачивании файла реальная скорость может проседать заметно против прямого соединения из-за двойной обёртки, а само подключение часто рвётся за NAT-роутером, если провайдер не пропускает UDP 500/4500 или не поддерживает NAT-Traversal. Настройка при этом занимает пару минут — профиль встроен в iOS, Windows и Android без стороннего клиента.

Почему это важно при доступе к сервисам обмена: L2TP встроен «из коробки» почти во все ОС, его легко настроить. Но именно из-за фиксированных портов его тривиально распознаёт и режет DPI, а древний PSK-режим слабее современных схем. Для стабильного доступа лучше смотреть в сторону обфусцированных протоколов — подбор сервисов есть в разделе VPN.

Частые ошибки: дефолтный или простой PSK, «голый» L2TP без IPsec, а также попытки использовать его там, где активен глубокий анализ трафика — соединение просто не поднимется. Как протокол для обхода блокировок L2TP сегодня считается устаревшим и ненадёжным.