¿Qué es L2TP?
L2TP (Layer 2 Tunneling Protocol) es un protocolo de túnel que permite transmitir paquetes de Capa 2 a través de redes IP. Se usa para crear VPN, encapsular PPP y en esquemas de acceso de proveedores.
¿Dónde se usa L2TP?
- En VPN corporativas (a menudo junto con IPsec)
- Por ISPs para acceso PPP remoto
- En escenarios BRAS/BNG
- En redes DSL/FTTH como alternativa a PPPoE
Cómo funciona L2TP
Arquitectura
- LAC (L2TP Access Concentrator) — dispositivo en el cliente o proveedor
- LNS (L2TP Network Server) — servidor en el lado de procesamiento centralizado
Etapas de la sesión
- Establecer conexión TCP/IP entre LAC y LNS
- Crear y autenticar el túnel L2TP
- Transmitir tráfico PPP dentro de UDP
- Acceso remoto o autenticación del suscriptor
Ventajas de L2TP
- Bajo overhead
- Amplio soporte en hardware (Cisco, MikroTik, Huawei)
- Posibilidad de túnel sin cifrado (útil para CGNAT y DPI)
Desventajas
- No cifra el tráfico sin IPsec
- Vulnerable a ataques de spoofing
- Puede degradarse con NAT
Comparación de protocolos VPN
| Protocolo | Cifrado | Caso de uso | Características |
|---|---|---|---|
| L2TP | No (Sí con IPsec) | VPN, BNG | Fácil de desplegar |
| PPTP | Débil | Obsoleto | Inseguro, no admite |
| OpenVPN | Fuerte | VPN corporativa | Flexible pero complejo de configurar |
Preguntas frecuentes
¿L2TP es una VPN?
Sí, pero no cifra datos por sí solo. Generalmente se usa con IPsec (como L2TP/IPsec).
¿Funciona L2TP detrás de NAT?
Es complicado. Requiere soporte NAT‑T (UDP 1701/500/4500).
¿Por qué L2TP es mejor que PPPoE?
Menor overhead, más fácil de escalar, soporta agregación de sesiones.
Conclusión
L2TP sigue siendo un protocolo relevante en redes donde se necesita tunelizar Capa 2 sobre IP. Es fácil de configurar, se escala bien y es ampliamente soportado, especialmente en infraestructuras ISP.
