L2TP/IPsec nedir?
Daha 1999'da RFC 2661 ile tanımlanan L2TP üzerine kurulu L2TP/IPsec, istemcisi Windows, macOS ve iOS'ta yerleşik olarak bulunan eski bir VPN protokolüdür (Android 12 ve sonrası bu desteği kaldırdı). Bu sistemlerde L2TP VPN için ek bir uygulama gerekmez, ancak Microsoft artık L2TP'yi önermiyor ve gelecekteki Windows Server sürümleri için kullanımdan kaldırdı. SHP.network, sunduğu 7 protokol arasında L2TP'ye yer vermiyor. Kendi sunucunuzda yerleşik bir VPN için SHP.network bunun yerine IKEv2 kurar; sunucunuz ödemeden sonraki 10 dakika içinde hazır olur.
L2TP/IPsec protokolünün temelleri
L2TP adı, Layer Two Tunneling Protocol (ikinci katman tünelleme protokolü) ifadesinden gelir. L2TP, Cisco'nun L2F protokolünden doğdu ve PPTP'den de öğeler aldı; standardı olan RFC 2661, Cisco, Microsoft ve başka şirketlerin mühendisleri tarafından yazıldı ve Ağustos 1999'da yayımlandı. L2TP protokolü trafiği taşır, ancak kendi başına hiçbir şeyi şifrelemez. Verileri korumak için IPsec ile birlikte çalışır (Kasım 2001 tarihli RFC 3193 bunu böyle tanımladı); addaki eğik çizgi de buradan gelir.
L2TP/IPsec nasıl çalışır
Cihazınız önce trafiğini PPP çerçevelerine sarar, L2TP de bunları UDP 1701 portu üzerinden bir L2TP tüneliyle taşır. Ardından IPsec ESP ortaya çıkan her paketi bütün olarak korur; böylece veriler iki katmanlı kapsüllemeyle iletilir. Bundan önce iki taraf, IKE aracılığıyla UDP 500 portu üzerinden, arada bir NAT yönlendiricisi varsa 4500 üzerinden anahtarlarda anlaşır. RFC 3193, bu eşleşmede IPsec taşıma modu desteğini zorunlu kılar; tünel modu isteğe bağlı kalır.
L2TP ile PPTP karşılaştırması
PPTP aynı kuşaktan geliyor: spesifikasyonu RFC 2637 Temmuz 1999'da yayımlandı ve protokol GRE ile birlikte TCP 1723 portu üzerinden çalışır. PPTP kurulumlarında yaygın olarak kullanılan oturum açma yöntemi MS-CHAP v2 kırılmış durumda. Microsoft 2012'de, yayımlanmış saldırı kodunun kullanıcı kimlik bilgilerini ele geçirebileceği konusunda uyardı ve tüneli PEAP ile korumayı ya da L2TP, IKEv2 veya SSTP'ye geçmeyi önerdi. Apple, PPTP'yi iOS 10 ve macOS Sierra'da kaldırdı; cihazları artık bu protokolü sunmuyor.
L2TP/IPsec'in avantajları ve dezavantajları
Yerleşik istemciler protokolün güçlü yanıdır, güvenlikte ise daha yeni tasarımların gerisinde kalır.
| L2TP/IPsec | |
|---|---|
| Yerleşik istemci | Windows, macOS ve iOS (Android 12 ve sonrası hariç) |
| Açık standart | RFC 2661, IETF standart sürecinde |
| Şifreleme | IPsec ESP her paketi korur |
| Microsoft'un görüşü | önerilmiyor, gelecekteki Windows Server sürümleri için kullanımdan kaldırıldı, yeni Windows Server 2025 VPN sunucusu kurulumlarında varsayılan olarak kapalı |
| Ön paylaşımlı anahtar | Microsoft bunu sertifikalardan daha az güvenli buluyor |
| Engelleme | sabit UDP 500, 4500 ve 1701 portları kolayca engellenebilir |
| Hız | çift kapsülleme ek yük getirir |
L2TP ile diğer VPN protokollerinin karşılaştırması
PPTP ve daha yeni her VPN protokolü ile yan yana karşılaştırıldığında L2TP/IPsec hız ve güvenlikte IKEv2'nin gerisinde kalır; beşinden hiçbiri DPI'ya karşı iyi direnç göstermez.
| L2TP/IPsec | PPTP | IKEv2 | WireGuard | OpenVPN | |
|---|---|---|---|---|---|
| Hız | orta: çift kapsülleme ek yük getirir | yüksek | yüksek | yüksek | orta |
| Güvenlik | Microsoft tarafından önerilmiyor | kırılmış: MS-CHAP v2 kimlik bilgileri ele geçirilebilir | yıllarca uzman incelemesinden geçmiş IETF standardı | biçimsel olarak doğrulanmış protokol | defalarca denetlendi, en son 2026'da SRLabs tarafından |
| DPI'ya karşı direnç | zayıf: sabit UDP 500, 4500 ve 1701 portları | zayıf: TCP 1723 ve GRE | zayıf: sabit UDP 500 ve 4500 portları | zayıf: engelleri aşmak için tasarlanmadı | zayıf: engelleri aşmak için tasarlanmadı |
| İşletim sistemine yerleşik | Windows, macOS, iOS | Windows | Windows, macOS, iOS | WireGuard uygulamasıyla | OpenVPN Connect uygulamasıyla |
L2TP VPN bağlantısı nasıl kurulur
SHP.network, L2TP/IPsec'i protokolleri arasına almıyor, ancak root erişimiyle kendi sunucunuzda L2TP bağlantısını kendiniz kurabilirsiniz.
Temiz işletim sistemli bir sunucu sipariş edin
SHP.network'te bir plan ve şehir seçin, protokol seçmeyin: hiçbir VPN yazılımı olmayan Ubuntu 24.04 alırsınız. SSH üzerinden root erişimi her planda sunulur (7 günlük deneme dahil).
Sunucu yazılımını kurun
SSH üzerinden IPsec için strongSwan veya Libreswan ile birlikte xl2tpd kurun. Ardından ön paylaşımlı anahtar ve kullanıcı hesapları ekleyin, SHP.network'ün her sunucuda yapılandırdığı güvenlik duvarında UDP 500 ve 4500 portlarını ve ESP'yi (IP protokolü 50) açın.
VPN'i cihazınıza ekleyin
Yerleşik VPN ayarlarında L2TP/IPsec'i seçin ve sunucunun IP adresini, ön paylaşımlı anahtarı, kullanıcı adınızı ve parolanızı girin.
L2TP'ye modern alternatifler
L2TP/IPsec yerine SHP.network'ün sunucunuza kurduğu VPN protokollerinden birini seçin:
L2TP gibi yerleşik
IKEv2, Windows, macOS ve iOS'un VPN istemcileriyle çalışır ve SHP.network onu 10 dakika içinde sunucunuza kurar. Android'de strongSwan uygulamasıyla bağlanır.
Hız için tasarlandı
WireGuard hızlıdır ve protokol bir Tamarin ispatıyla biçimsel olarak doğrulanmıştır.
Zamanla kanıtlanmış ve denetlenmiş
L2TP ile OpenVPN arasında karar veriyorsanız ikincisine göz atmaya değer: defalarca denetlendi, en son 2026'da SRLabs tarafından.
Basic planında 7 günlük deneme €1'dir.
IKEv2'yi sunucunuza kurunSıkça sorulan sorular
RFC 2661 (1999) ile tanımlanan Layer Two Tunneling Protocol. PPP çerçevelerini bir tünel üzerinden taşır, ancak kendi şifrelemesi yoktur; bu yüzden IPsec ile birlikte çalışır.
L2TP'nin kendisi UDP 1701 üzerinde çalışır; IKE anahtar değişimi 500, NAT geçişi ise 4500 portunu kullanır, bunlar da UDP üzerinden.
Yeni kurulumlar için değil. Microsoft, güvenlik özellikleri eksik olduğu için L2TP'yi önermiyor ve yeni Windows Server 2025 VPN sunucusu kurulumları onu varsayılan olarak reddediyor; bu nedenle IKEv2 daha iyi bir seçimdir. L2TP'nin kullanılmaya devam ettiği yerlerde aynı üretici, ön paylaşımlı anahtarlar yerine sertifikaları öneriyor.
Evet. L2TP/IPsec trafiği güvence altına alır; PPTP ise genellikle saldırganların kırabildiği MS-CHAP v2 oturum açma yöntemine dayanır ve Apple cihazları artık bu eski protokolü sunmuyor.
IKEv2. Microsoft bu geçişi öneriyor, Windows, macOS ve iOS'ta da yerleşik bir IKEv2 istemcisi var ve SHP.network bu protokolü 10 dakika içinde kendi sunucunuza kurar.
İstemcinin yerleşik olduğu Windows, macOS, iOS ve iPadOS'ta gerekmez: yalnızca sunucu adresi, ön paylaşımlı anahtar, kullanıcı adı ve parola yeterlidir. Android 12 ve sonrası artık bunu içermiyor.