2.2.2 - L2TP

O L2TP é um protocolo aberto, especificado na RFC 2661 e foi desenvolvido por um grupo de empresas incluindo Cisco e Microsoft. Utiliza a estrutura cliente/servidor e é orientado a pacotes, usando UDP como protocolo de transporte.

Por utilizar UDP como protocolo de transporte, alguns problemas de desempenho do PPTP foram contornados.

Para implementar o túnel L2TP em redes com firewall padrão, é necessário liberar a porta UDP 1701. Como é um protocolo orientado a pacotes, o NAT pode ser implementado no modelo um-para-muitos ou um-para-um. Por ser mais leve e prover melhor desempenho, recomenda-se usar o L2TP no lugar do PPTP, sempre que possível.

Deve-se ainda evitar o PPTP, especialmente as versões com chaves de 40 bits, pois diversas vulnerabilidades já foram descobertas nesse protocolo.