Was ist L2TP (Layer 2 Tunneling Protocol)?

Wie L2TP funktioniert – Die Grundlagen

L2TP-Tunneling beginnt mit der Initiierung einer Verbindung zwischen LAC (L2TP Access Concentrator) und LNS (L2TP Network Server) – den beiden Endpunkten des Protokolls – im Internet. Sobald dies erreicht ist, wird eine PPP-Verbindungsschicht aktiviert und eingekapselt und anschließend über das Internet übertragen.

Die PPP-Verbindung wird dann vom Endnutzer (Ihnen) mit dem ISP initiiert. Sobald der LAC die Verbindung annimmt, wird die PPP-Verbindung hergestellt. Danach wird ein freier Slot innerhalb des Netzwerktunnels zugewiesen, und die Anfrage wird an den LNS weitergeleitet.

Schließlich wird, sobald die Verbindung vollständig authentifiziert und akzeptiert wurde, eine virtuelle PPP-Schnittstelle eingerichtet. In diesem Moment können Verbindungsrahmen frei durch den Tunnel geleitet werden. Die Frames werden vom LNS akzeptiert, der dann die L2TP-Kapselung entfernt und sie als normale Frames weiterverarbeitet.

Einige technische Details zum L2TP-Protokoll

• L2TP wird oft mit IPSec kombiniert, um die Nutzdaten zu sichern.
• In Verbindung mit IPSec kann L2TP Verschlüsselungsschlüssel von bis zu 256 Bit und den 3DES-Algorithmus verwenden.
• L2TP funktioniert auf mehreren Plattformen und wird nativ von Windows- und macOS-Betriebssystemen und -Geräten unterstützt.
• Die doppelte Kapselung von L2TP macht es ziemlich sicher, bedeutet aber auch, dass es ressourcenintensiver ist.
• L2TP verwendet normalerweise den TCP-Port 1701, aber wenn es mit IPSec gekoppelt ist, verwendet es auch die UDP-Ports 500 (für IKE – Internet Key Exchange), 4500 (für NAT) und 1701 (für L2TP-Datenverkehr).

Die Struktur der L2TP-Datenpakete ist wie folgt:

• IP Header
• IPSec ESP Header
• UDP Header
• L2TP Header
• PPP Header
• PPP Payload
• IPSec ESP Trailer
• IPSec Authentication Trailer

Wie funktioniert L2TP/IPSec?

Hier ein kurzer Überblick, wie eine L2TP/IPSec-VPN-Verbindung abläuft:

• Die IPSec Security Association (SA – eine Vereinbarung zwischen zwei Netzwerkgeräten über Sicherheitsattribute) wird zunächst ausgehandelt. Dies geschieht in der Regel über IKE und über den UDP-Port 500.
• Als nächstes wird der ESP-Prozess (Encapsulating Security Payload) für den Transportmodus eingerichtet. Dies geschieht über das IP-Protokoll 50. Sobald ESP eingerichtet ist, ist ein sicherer Kanal zwischen den Netzeinheiten (in diesem Fall VPN-Client und VPN-Server) aufgebaut. Im Moment findet jedoch noch kein tatsächlicher Tunnelaufbau statt.
• Hier kommt L2TP ins Spiel – das Protokoll handelt einen Tunnel zwischen den Netzendpunkten aus und baut ihn auf. L2TP verwendet dafür den TCP-Port 1701, und der eigentliche Aushandlungsprozess findet innerhalb der IPSec-Verschlüsselung statt.

Was ist L2TP Passthrough?

Da eine L2TP-Verbindung im Allgemeinen über einen Router auf das Internet zugreifen muss, muss der L2TP-Verkehr diesen Router passieren können, damit die Verbindung funktioniert. L2TP Passthrough ist im Wesentlichen eine Routerfunktion, mit der Sie den L2TP-Verkehr auf dem Router aktivieren oder deaktivieren können.

Sie sollten auch wissen, dass L2TP manchmal nicht gut mit NAT (Network Address Translation) funktioniert – eine Funktion, die sicherstellt, dass mehrere mit dem Internet verbundene Geräte, die ein einziges Netzwerk nutzen, dieselbe Verbindung und IP-Adresse verwenden können. Hier kommt L2TP Passthrough ins Spiel, denn wenn Sie diese Funktion auf Ihrem Router aktivieren, funktioniert L2TP gut mit NAT.

Wenn Sie mehr über VPN Passthrough erfahren möchten, haben wir einen Artikel, der Sie interessieren könnte.

Wie gut ist die L2TP-Sicherheit?

Während L2TP-Tunneling im Allgemeinen als eine Verbesserung gegenüber PPTP angesehen wird, ist es sehr wichtig zu verstehen, dass L2TP-Verschlüsselung für sich genommen nicht wirklich existiert – das Protokoll verwendet keine. Daher ist es nicht ratsam, nur das L2TP-Protokoll zu verwenden, wenn Sie online sind.

Aus diesem Grund wird L2TP immer mit IPSec kombiniert, das ein ziemlich sicheres Protokoll ist. Es kann leistungsstarke Verschlüsselungscodes wie AES verwenden und verwendet außerdem eine doppelte Verkapselung, um Ihre Daten noch besser zu schützen. Im Grunde genommen wird der Datenverkehr zunächst wie bei einer normalen PPTP-Verbindung verschlüsselt, und dann erfolgt eine zweite Verschlüsselung mit Hilfe von IPSec.

Es ist jedoch erwähnenswert, dass es Gerüchte gibt, dass L2TP/IPSec entweder geknackt oder von der NSA absichtlich geschwächt wurde. Nun, es gibt keine eindeutigen Beweise für diese Behauptungen, obwohl sie von Edward Snowden selbst stammen. Es hängt also letztlich davon ab, ob Sie ihm Glauben schenken wollen oder nicht. Sie sollten jedoch wissen, dass Microsoft der erste Partner des NSA-Überwachungsprogramms PRISM war.

Unserer persönlichen Meinung nach ist L2TP/IPSec ein ausreichend sicheres VPN-Protokoll, aber Sie sollten sicherstellen, dass Sie auch einen zuverlässigen VPN-Anbieter verwenden, der keine Daten aufzeichnet. Wenn Sie mit sehr sensiblen Daten zu tun haben, ist es außerdem besser, ein sichereres Protokoll zu verwenden oder VPN-Kaskadierung auszuprobieren.

Wie schnell ist L2TP?

Für sich genommen würde L2TP aufgrund seiner fehlenden Verschlüsselung als sehr schnell gelten. Natürlich ist der Nachteil, dass Ihre Verbindungen nicht gesichert sind, sehr schwerwiegend und sollte nicht um der Geschwindigkeit willen übersehen werden.

Wie L2TP/IPSec kann das VPN-Protokoll ordentliche Geschwindigkeiten bieten, obwohl es empfohlen wird, eine schnelle Breitbandverbindung (um oder über 100 Mbit/s) und eine ziemlich leistungsstarke CPU zu haben. Andernfalls kann es zu Geschwindigkeitseinbrüchen kommen, die aber nicht so gravierend sind, dass sie Ihr Online-Erlebnis ruinieren würden.

Wie einfach ist es, L2TP einzurichten?

Auf den meisten Windows- und macOS-Geräten ist es ganz einfach, die Netzwerkeinstellungen aufzurufen und in wenigen Schritten die L2TP-Verbindung einzurichten und zu konfigurieren. Dasselbe gilt für das L2TP/IPSec-VPN-Protokoll – in der Regel müssen Sie nur ein oder zwei Optionen ändern, um die IPSec-Verschlüsselung auszuwählen.

L2TP und L2TP/IPSec lassen sich auch auf Geräten, die sie nicht unterstützen, recht einfach manuell einrichten. Möglicherweise müssen Sie ein paar zusätzliche Schritte befolgen, aber der gesamte Einrichtungsprozess sollte nicht zu lange dauern oder zu viel Wissen und Mühe erfordern.

Was ist ein L2TP-VPN?

Wie der Name schon sagt, ist ein L2TP-VPN ein VPN-Dienst, der Benutzern Zugang zum L2TP-Protokoll bietet. Bitte beachten Sie, dass Sie kaum einen VPN-Anbieter finden werden, der nur den Zugang zu L2TP selbst anbietet. Normalerweise werden Sie nur Anbieter finden, die L2TP/IPSec anbieten, um sicherzustellen, dass die Daten und der Datenverkehr der Benutzer sicher sind.

In der Regel sollten Sie jedoch einen VPN-Anbieter wählen, der Zugang zu mehreren VPN-Protokollen bietet. Nur L2TP nutzen zu können, ist in der Regel ein rotes Tuch, und nur Zugang zu L2TP/IPSec zu haben, ist nicht so schlecht, aber es gibt keinen Grund, sich nur darauf zu beschränken.

Vor- und Nachteile von L2TP

L2TP vs. andere VPN-Protokolle

In diesem Abschnitt werden wir L2TP/IPSec mit anderen VPN-Protokollen vergleichen. L2TP allein bietet 0 Sicherheit, weshalb es von so gut wie allen VPN-Anbietern neben IPSec angeboten wird. Wenn ein VPN-Anbieter also vom L2TP-Protokoll spricht und sagt, dass er den Zugang dazu anbietet, bezieht er sich in Wirklichkeit auf L2TP/IPSec.

L2TP vs. PPTP

Zunächst einmal bietet L2TP dank IPSec eine höhere Sicherheit als PPTP (Point-to-Point Tunneling Protocol). Außerdem bietet L2TP im Vergleich zur 128-Bit-Verschlüsselung von PPTP Unterstützung für 256-Bit-Verschlüsselung. Außerdem kann L2TP extrem sichere Chiffren wie AES (militärische Verschlüsselung) verwenden, während PPTP auf MPPE beschränkt ist, das nicht so sicher ist.

In Bezug auf die Geschwindigkeit ist PPTP tendenziell viel schneller als L2TP, aber es verliert gegenüber dem L2TP-Protokoll, wenn es um die Stabilität geht, da PPTP sehr leicht von Firewalls blockiert werden kann. Da L2TP über UDP läuft, ist es schwer zu fassen. Außerdem kann ein VPN-Anbieter das Protokoll noch weiter optimieren, um sicherzustellen, dass es nicht von NAT-Firewalls blockiert wird.

Schließlich ist da noch die Tatsache, dass PPTP ausschließlich von Microsoft entwickelt wurde (einem Unternehmen, das dafür bekannt ist, sensible Daten an die NSA weiterzugeben), während L2TP von Microsoft in Zusammenarbeit mit Cisco entwickelt wurde. Aus diesem Grund halten einige Benutzer L2TP für sicherer und vertrauenswürdiger. Außerdem ist bekannt, dass PPTP von der NSA geknackt wurde, während L2TP nur angeblich von der NSA geknackt wurde (was noch nicht bewiesen ist).

Alles in allem sollten Sie wissen, dass L2TP als die verbesserte Version von PPTP gilt, so dass Sie es immer diesem Protokoll vorziehen sollten.

Wenn Sie mehr über das PPTP-VPN-Protokoll erfahren möchten, lesen Sie diesen Artikel.

L2TP vs. IKEv2

Es ist erwähnenswert, dass IKEv2 ein Tunneling-Protokoll ist, das auf IPSec basiert, daher werden Sie oft sehen, dass VPN-Anbieter von IKEv2/IPSec sprechen, wenn sie sich auf IKEv2 beziehen. Der einzige große Unterschied ist, dass es keine Gerüchte von Snowden gibt, dass IKEv2 von der NSA geschwächt wurde.

Außerdem ist IKEv2 weitaus zuverlässiger als L2TP, wenn es um die Stabilität geht, und das alles dank seines Mobilitäts- und Multihoming-Protokolls (MOBIKE), das dem Protokoll erlaubt, Netzwerkänderungen zu widerstehen. Grundsätzlich können Sie mit IKEv2 frei von einer WiFi-Verbindung zu Ihrem Datentarif wechseln, ohne dass Sie sich Sorgen machen müssen, dass die VPN-Verbindung unterbrochen wird. IKEv2 kann auch nach einer plötzlichen Unterbrechung der VPN-Verbindung (z. B. bei einem Stromausfall) automatisch wieder in Betrieb genommen werden.

IKEv2 wurde zwar auch von Microsoft zusammen mit Cisco entwickelt, aber ein weiterer Grund, warum viele Menschen es dem L2TP-Protokoll vorziehen, ist, dass es Open-Source-Versionen von IKEv2 gibt, was es vertrauenswürdiger macht.

Wenn Sie mehr über IKEv2 erfahren möchten, lesen Sie bitte diesen Artikel.

L2TP vs. OpenVPN

Beide Protokolle bieten ein angemessenes Maß an Sicherheit, aber OpenVPN wird als die bessere Wahl angesehen, weil es Open-Source ist, SSL 3.0 verwendet und so konfiguriert werden kann, dass es zusätzlichen Schutz bietet. Der Nachteil all dieser zusätzlichen Sicherheit ist die geringere Verbindungsgeschwindigkeit. OpenVPN ist in der Regel langsamer als L2TP, obwohl die Ergebnisse etwas anders ausfallen können, wenn Sie OpenVPN über UDP verwenden.

Wenn es jedoch um die Stabilität geht, ist L2TP wegen der Verwendung begrenzter Ports im Hintertreffen. Einfach gesagt, kann das Protokoll von NAT-Firewalls blockiert werden – es sei denn, es ist richtig konfiguriert (was ein zusätzliches Problem sein kann, wenn Sie nicht erfahren genug sind). OpenVPN hingegen kann im Grunde jeden beliebigen Port verwenden – einschließlich Port 443, dem für HTTPS-Verkehr reservierten Port. Das bedeutet, dass es für jeden ISP oder Netzwerkadministrator sehr schwierig ist, OpenVPN mit einer Firewall zu blockieren.

Was die Verfügbarkeit und Einrichtung angeht, so funktioniert OpenVPN zwar auf vielen Plattformen, aber es ist dort nicht von Haus aus verfügbar wie L2TP. Daher dauert es normalerweise viel länger, eine OpenVPN-Verbindung auf Ihrem Gerät einzurichten als eine L2TP-Verbindung. Wenn Sie ein VPN verwenden, das OpenVPN-Verbindungen anbietet, brauchen Sie glücklicherweise nicht viel zu tun, da alles bereits für Sie eingerichtet ist.

Möchten Sie mehr über OpenVPN erfahren? Dann folgen Sie diesem Link.

L2TP vs. SSTP

Wie OpenVPN verwendet auch SSTP (Secure Socket Tunneling Protocol) SSL 3.0 und kann Port 443 nutzen. Es ist also sicherer als L2TP und lässt sich auch nicht so leicht von einer Firewall blockieren. SSTP wird allein von Microsoft entwickelt, so dass L2TP in dieser Hinsicht vielleicht etwas vertrauenswürdiger ist, weil Cisco an der Entwicklung beteiligt war.

In Bezug auf die Geschwindigkeit wird SSTP oft als schneller als L2TP angesehen, da keine doppelte Verkapselung stattfindet. Aber wenn es um plattformübergreifende Kompatibilität geht, schneidet L2TP besser ab, weil SSTP nur in Windows-Betriebssystemen integriert ist und auch auf folgenden Systemen eingerichtet werden kann:

• Router
• Android
• Linux

L2TP hingegen ist auf vielen anderen Plattformen verfügbar und in den meisten von ihnen auch integriert. Die Einrichtung des VPN-Protokolls ist also einfacher.

Wenn Sie sich zwischen SSTP und L2TP entscheiden müssen, sind Sie mit SSTP besser dran.

Wenn Sie mehr über dieses Protokoll erfahren möchten, folgen Sie diesem Link.

L2TP vs. WireGuard®

Sowohl WireGuard als auch L2TP/IPSec bieten ein angemessenes Maß an Sicherheit, aber WireGuard verwendet neuere Algorithmen, die nicht manipuliert werden können (Benutzer können keine Änderungen vornehmen, die versehentlich Daten gefährden könnten). Außerdem ist WireGuard quelloffen, was es transparenter und leichter überprüfbar macht.

Bei beiden Protokollen sind wir nicht auf Stabilitätsprobleme gestoßen. Dennoch ist es für einen Netzwerkadministrator einfacher, L2TP/IPSec zu blockieren, da es nur drei Ports verwendet (UDP 500, UDP 4500 und ESP IP Protocol 50). Wenn Sie L2TP allein verwenden, nutzt es nur einen Port – UDP 1701. WireGuard hingegen verwendet eine Vielzahl von UDP-Ports.

WireGuard ist definitiv schneller als L2TP/IPSec. Letzteres kapselt Ihre Daten zweimal ein, was mehr Ressourcen verbraucht.

Sie können beide Protokolle auf den meisten Betriebssystemen verwenden.

Sie sollten mit beiden Protokollen sicher sein, aber wir würden empfehlen, wenn möglich bei WireGuard zu bleiben. Es ist einfach schneller und besser für Ihre Privatsphäre.

Wenn Sie dennoch mehr über Wireguard erfahren möchten, folgen Sie diesem Link.

L2TP vs. SoftEther

Wie L2TP kann auch SoftEther einen 256-Bit-Schlüssel und eine ebenso starke Verschlüsselung wie AES verwenden. Aber SoftEther geht noch einen Schritt weiter – es ist ebenfalls Open-Source, verwendet SSL 3.0 und ist sehr stabil. In der Tat wird SoftEther oft als gute Alternative zu OpenVPN angesehen.

Das Interessante an SoftEther ist, dass es sowohl ein Protokoll als auch ein VPN-Server ist. Und der VPN-Server kann tatsächlich das L2TP/IPSec-Protokoll neben vielen anderen unterstützen:

• IPSec
• OpenVPN
• SSTP
• SoftEther

Das ist die Art von Dingen, die Sie mit einem L2TP-VPN-Server nicht bekommen werden.

In Bezug auf die Geschwindigkeit sind Sie mit SoftEther besser dran. Trotz seiner hohen Sicherheit ist das Protokoll nachweislich auch sehr schnell. Den Entwicklern zufolge liegt das daran, dass SoftEther mit Blick auf einen hohen Datendurchsatz programmiert wurde, während ein Protokoll wie L2TP, das auf PPP basiert, für Schmalband-Telefonleitungen entwickelt wurde.

L2TP scheint jedoch zu glänzen, wenn es um den Einrichtungsprozess geht. SoftEther funktioniert zwar auf fast ebenso vielen Plattformen wie L2TP, ist aber schwieriger einzurichten. Da es sich um eine softwarebasierte Lösung handelt, müssen Sie auch die SoftEther-Software herunterladen und auf Ihrem Gerät installieren – auch wenn Sie einen VPN-Anbieter nutzen, der das SoftEther-Protokoll anbietet.

Wenn Sie mehr über SoftEther lesen möchten, haben wir bereits einen Artikel zu diesem Thema verfasst.

L2TP vs. IPSec

Wir heben uns diesen Vergleich bis zum Schluss auf, da er etwas ungewöhnlich ist. Da es jedoch VPN-Anbieter gibt, die nur IPSec als Protokoll anbieten, dachten wir, dass es einige von Ihnen interessieren könnte, wie L2TP im Vergleich dazu abschneidet.

Zunächst einmal bietet IPSec Online-Sicherheit im Vergleich zu L2TP, das selbst keine Verschlüsselung bietet. Außerdem ist IPSec viel schwieriger mit einer Firewall zu blockieren als L2TP, da es Daten verschlüsseln kann, ohne dass eine Endanwendung dies bemerkt.

Andererseits kann L2TP andere Protokolle als IP transportieren, während IPSec dies nicht kann.

In Bezug auf L2TP/IPSec vs. IPSec ist die Sicherheit ziemlich gut. Die Sicherheit ist ziemlich ähnlich, aber L2TP/IPSec könnte etwas ressourcenintensiver und weniger schnell sein, da durch die zusätzliche Verkapselung ein zusätzliches IP/UDP-Paket und ein L2TP-Header hinzugefügt wird.

Wollen Sie mehr über IPSec erfahren? Schauen Sie sich unseren Artikel dazu an.

Ist L2TP also ein gutes VPN-Protokoll?

Solange L2TP mit IPSec verwendet wird, ist es ein ziemlich sicheres Protokoll – je nachdem, wie man die Anschuldigungen und Behauptungen von Snowden sieht. Aufgrund der doppelten Verkapselung ist es nicht das schnellste Protokoll auf dem Markt, aber es ist ziemlich stabil und funktioniert auf mehreren Betriebssystemen und Geräten.

Zusammenfassend – Was ist L2TP?

L2TP (Layer 2 Tunneling Protocol) ist ein VPN-Tunneling-Protokoll, das als eine verbesserte Version von PPTP angesehen wird. Da es keine Verschlüsselung hat, wird L2TP oft zusammen mit IPSec verwendet. Die meisten VPN-Anbieter bieten Zugang zu L2TP/IPSec an, nicht zu L2TP allein.

L2TP/IPSec ist relativ sicher, obwohl es Behauptungen gibt, das Protokoll sei von der NSA geknackt oder geschwächt worden. In Bezug auf die Geschwindigkeit ist L2TP nicht allzu schlecht, aber aufgrund der doppelten Verkapselung des Protokolls kann es zu langsameren Verbindungsgeschwindigkeiten kommen. Was die Verfügbarkeit angeht, so funktioniert L2TP nativ auf vielen Windows- und macOS-Plattformen und ist auch auf anderen Geräten und Betriebssystemen ziemlich einfach zu konfigurieren.

Insgesamt ist L2TP/IPSec ein anständiges VPN-Protokoll, aber wir empfehlen, einen VPN-Anbieter zu wählen, der neben L2TP eine Auswahl an mehreren VPN-Protokollen anbietet, wenn Sie ein wirklich sicheres Online-Erlebnis wünschen.

„WireGuard“ ist eine eingetragene Marke von Jason A. Donenfeld.