Protokollreferenz

L2TP / IPsec

Eine ältere Kombination: L2TP tunnelt, IPsec schützt.

Drei Prüfpunkte für VPN- und Proxy-Protokolle: Identität und Schlüssel, Datenübertragung sowie Datenverkehr und DNS-Regeln.
Authentifizierung, Datenübertragung und Datenverkehr/DNS-Regeln werden getrennt geprüft. VPN und Proxy können unterschiedliche Daten erfassen; Routing und DNS hängen von Protokoll und Client ab.
Transport
UDP / IPsec
Protokollreferenz
Tunnelprotokoll
Adressbereich
Ältere Technologie

Wie die Verbindung funktioniert

L2TP allein ist keine Verschlüsselung. In dieser Kombination schützt IPsec den L2TP-Verkehr. Authentifizierung, Algorithmen und NAT bleiben wichtige Details.

Konfiguration prüfen

  • Grund für L2TP/IPsec im Bestand und aktuelle Clientunterstützung prüfen. Die Seite ist eine Kompatibilitätsreferenz.
  • IPsec-Authentifizierung und Algorithmen vor L2TP/PPP prüfen. L2TP allein verschlüsselt nicht.
  • NAT-Traversal, erlaubten Verkehr und Routing mit der Administration prüfen. Alte Algorithmen nicht ungeprüft in neue Installationen übernehmen.

Den Verkehrsweg überprüfen

  • IPv4- und IPv6-Routen getrennt prüfen. Eine Route für eine Adressfamilie belegt nicht die Abdeckung der anderen.
  • DNS des Betriebssystems und von Apps mit eigenem Resolver prüfen. Eine öffentliche DNS-Abfrage auf dieser Website ist kein DNS-Lecktest Ihres Geräts.
  • Eine kontrollierte Trennung am eigenen Gerät beobachten. Protokollunterstützung belegt weder Kill Switch noch anwendungsspezifische Routingregeln.

Verbindungsprobleme eingrenzen

Erreichbarkeit, Authentifizierung, Routing und DNS getrennt untersuchen. Clientversion und genaue Fehlermeldung notieren; jeweils nur eine Einstellung ändern. Ein erfolgreicher Handshake ohne Datenverkehr deutet auf weiteren Prüfbedarf bei Routen oder Resolver hin, ein Authentifizierungsfehler auf Zugangsdaten oder Zertifikate.

Geltungsbereich und Grenzen

Als Kompatibilitätsreferenz für bestehende Installationen verwenden. Aktuelle Betriebssystem-Unterstützung und Anforderungen vor einer neuen Installation prüfen.

Die Seite erklärt Mechanismus und Prüfverfahren. Eigene Geschwindigkeits-, Regional- oder Leckmessungen liegen nicht vor. Durchsatz hängt von Implementierung, Gerät, Netzwerkweg und Server ab; der Protokollname bestimmt keinen universellen Sieger.