Protokol tunelování vrstvy 2

Layer 2 Tunneling Protocol ( L2TP ) je síťový protokol , rámce protokolů linkové vrstvy (vrstva 2) modelu OSI směrovači mezi dvěma sítěmi přes IP síťové tunely . Směrovače L2TP a připojení IP mezi nimi se zobrazují jako přepínače L2 .

Za tímto účelem jsou rámce zabaleny do datové zprávy L2TP v místní síti pomocí L2TP Access Concentrator (LAC) - obvykle routeru s příslušnou funkcí protokolu L2TP - a posílány přes síť IP na síťový server L2TP (LNS) v cílové síti . To rozbalí zprávu a odešle obsah jako rámce OSI vrstvy 2 do tamní sítě.

L2TP je tunelové řešení, které kombinuje výhody PPTP (Point-to-Point Tunneling Protocol) a L2F (Layer 2 Forwarding) . Pomocí ID tunelu v záhlaví L2TP je možné několik tunelů vedle sebe, stejně jako použití NAT (Network Address Translation) .

Jako metody ověřování poskytuje L2TP postupy CHAP (Challenge Handshake Authentication Protocol) a PAP (Password Authentication Protocol) . Šifrování není přímo v L2TP. V případě potřeby to musí převzít jiné protokoly. L2TP se proto často používá v kombinaci s IPsec . ( RFC 3193 - „Zabezpečení L2TP pomocí IPSec“)

L2TP verze 2

Protokol tunelového propojení vrstvy 2 verze 2 byl vyvinut pro tunelování rámců PPP . Rámečky z jiných protokolů nelze přenášet. Tunelování probíhá prostřednictvím UDP nebo jiných paketových sítí ( Frame Relay nebo ATM ).

L2TPv2 je navrhovaný standard podle IETF (Internet Engineering Task Force) a je v RFC definován jako RFC 2661 .

L2TP verze 3

Protokol tunelového propojení vrstvy 2 verze 3 je dalším vývojem L2TP, který představuje alternativu k protokolu MPLS pro zapouzdření různých protokolů na úrovni 2 modelu OSI . Funguje to jako L2TPv2 přes UDP nebo jiné PSN (Packet Switched Networks), ale můžete také použít IP přímo . Kromě PPP lze navíc tunelovat další protokoly vrstvy datového spojení.

Specifikace jsou definovány v RFC 3931 .

L2TPv3 lze považovat za ořezanou verzi MPLS. Funkce, která není integrována, je např. B. dopravní inženýrství . Funkce by však mohly být snadno přidány do budoucích produktů.

Formáty záhlaví

Pole v záhlaví L2TP:

• T = typ zprávy. Toto pole definuje, zda se jedná o kontrolní zprávu (hodnota 1) nebo data (hodnota 0).
• L = délka. Řídicí zprávy musí mít tento bit nastavený.
• S = sekvence. Pokud je tento bit nastaven, jsou viditelná pole Ns a Nr. Řídicí zprávy musí mít tento bit nastavený.
• O = offset. Když je tento bit nastaven, je viditelné pole Velikost odsazení. Řídicí zprávy musí mít tento bit nastavený na nulu.
• P = priorita. Řídicí zprávy musí mít tento bit nastavený na nulu.
• Verze. Popisuje, který protokol L2TP se používá (verze 2 = 2). Pakety s neznámou hodnotou musí být vyřazeny.
• Délka je volitelná (existuje, pokud je nastavena L). Celková délka zprávy v bajtech .
• ID tunelu.
• ID relace.
• Ns = pořadové číslo (existuje, pokud je nastaveno S).
• Nr = očekávané pořadové číslo (existuje, pokud je nastaveno S).
• Velikost odsazení (velikost odsazení existuje, pokud je nastavena O).
• Ofsetové podložky (offsetové podložky) mají volitelně proměnnou délku.
• Data (proměnná délka).

Pole v AVP (dvojice hodnota atributu):

• M = povinné
• H = skrytý
• Délka AVP (hodnoty 6 až 1023). Určuje, kolik bajtů obsahuje AVP.
• ID dodavatele AVP. IANA přiřazuje hodnoty k „SMI Network Management Private Enterprise Codes“ ( RFC 1700 ).
• Typ AVP je 16 bitů.

Záhlaví L2TPv2

Pár hodnot atributů s verzí 2

Záhlaví L2TPv3

ID tunelu a ID relace od verze 2 (každá 16 bitů) jsou nahrazeny 32bitovým ID relace a ID řídicího připojení.

Pár hodnot atributů s verzí 3

Nastavená hodnota 58 definuje, že se použije rozšířené ID dodavatele AVP.

Typ dvojice hodnota atributu

RFC pro L2TP

• Protokol tunelového propojení RFC 2661 vrstvy 2 „L2TP“. Definuje L2TP verze 2.
• RFC 2809 Implementace povinného tunelování L2TP prostřednictvím protokolu RADIUS .
• Zabezpečený vzdálený přístup RFC 2888 s L2TP.
• RFC 3070 Layer Two Tunneling Protocol (L2TP) přes Frame Relay.
• RFC 3145 L2TP Odpojit informace o příčině.
• RFC 3193 Zabezpečení L2TP pomocí protokolu IPsec.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): ATM access network extensions.
• Rozšíření diferencovaných služeb RFC 3308 Layer Two Tunneling Protocol (L2TP).
• RFC 3355 Layer Two Tunneling Protocol (L2TP) Over ATM Adaptation Layer 5 (AAL5).
• RFC 3371 Layer Two Tunneling Protocol "L2TP" Management Information Base.
• Rozšíření protokolu tunelového propojení RFC 3437 druhé vrstvy pro vyjednávání protokolu PPP Link Control Protocol.
• Aktualizace úvah o RFC 3438 Layer Two Tunneling Protocol (L2TP) Internet Assigned Numbers Authority (IANA).
• RFC 3573 Signalizace stavu Modem-On-Hold v tunelovém protokolu vrstvy 2 (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Active Discovery Relay pro PPP přes Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - verze 3 (L2TPv3). Definuje L2TP verze 3.
• Rozšíření RFC 4045 pro podporu efektivního přenosu vícesměrového provozu v tunelovém protokolu vrstvy 2 (L2TP).

webové odkazy

• Přehled L2TP (soubor PDF; 110 kB)