关于L2TP VPN与PPTP VPN的区别

L2TP VPN与PPTP VPN存在以下6个方面不同：

1、PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），帧中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。

2、PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。

3、L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。

4、L2TP自身不提供隧道验证，从L2TP的包头可以看出。隧道认证是由PPP（pap或chap）协议提供！而PPTP则支持隧道验证，PPTP自身就是PPP的扩展！但是当L2TP或PPTP与IPsec共同使用时，可以由IPsec提供隧道验证，不需要在第2层协议上验证隧道。

5、L2TP访问集中器（L2TP Access Concentrator，LAC）是一种附属在网络上的具有PPP端系统和L2Tpv2协议处理能力的设备，它一般就是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。

6、L2TP网络服务器（L2TP Network Server，LNS）是用于处理L2TP协议服务器端的软件。

扩展资料

VPN的工作原理如下。

1、通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet。

2、网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。

3、网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装方式根据所采用的VPN技术不同而不同。

4、网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。

5、网络二的VPN网关对接收到的数据包进行检查，如果发现该数据包是从网络一的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包。

6、网络二的VPN网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过来的一样。

7、从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。

参考资料：百度百科-L2TP

参考资料：百度百科-虚拟专用网络

L2TP VPN与PPTP VPN有七个不同点：

1、PPTP要求Internet是一个IP网络，L2TP只需要隧道媒体提供面向数据包的点到点连接，L2TP可用于IP（使用UDP）、帧中继永久虚拟电路（PVCs）、X.25虚拟电路（VCS）或ATM VCS网络。

2、PPTP只能在两个端点之间建立一个隧道，L2TP支持在端点之间使用多个隧道，使用L2TP，用户可以为不同的服务质量创建不同的隧道。

3、L2TP可以提供报头压缩，当包头被压缩时，开销占4字节，而在PPTP协议下，开销占6字节。

4、从L2TP的包头可以看出，L2TP本身不提供隧道验证，隧道认证由PPP（PAP或CHAP）协议提供，虽然PPTP支持隧道验证，

5、但PPTP本身是PPP的扩展，当L2TP或PPTP与IPSec一起使用时，IPSec可以提供隧道验证，而不必在第2层协议上验证隧道。

6、L2TP接入集中器（LAC）是一种附网设备，具有PPP端系统和l2tpv2协议的处理能力，它一般是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。

7、L2TP网络服务器（LNs）是用来处理L2TP协议服务器的软件。

解决方案

VPN报告错误781的提示，需要按照以下步骤配置Windows XP的计算机证书，使其成为L2TP客户端。

（1）配置L2TP拨号连接：我们1）进入Windows XP的“开始”，“设置”，“控制面板”，选择“切换到分类视图”。页2）选择“网络和Internet连接”。页3）选择“创建工作位置的网络连接。”页4）选择“虚拟专用网络连接”，然后单击“下一步”。页5）连接到输入一个名称为“L2TP”，单击“下一步”。页6）选择“不拨初始连接”，然后单击“下一步”。

7）输入准备的L2TP连接的服务器“202.101.35.218”的IP地址，单击“下一步”。

8）单击“完成”。

9）双击“L2TP”连接，L2TP连接窗口中，单击“属性”。

10）选择“安全”属性页，选择“高级（自定义设置）”，然后单击“设置”。

11）在“数据加密”中选择“可选加密（没有加密也可以连接）”。

12）在“允许这些协议”选中“不加密的密码（PAP）”，“质询握手身份验证协议比索（CHAP）”，“微软的CHAP（MS-CHAP）”，单击“确定”。

13）在“VPN类型”中选择“L2TP IPSec VPN的”选择“网络”属性页。

14）确认“Internet协议（TCP / IP）”被选中。页15）证实“的NWLink IPX / SPX / NetBIOS兼容传输Prococol”，“Microsoft网络文件和打印共享

”，“Microsoft网络客户端”协议没有被选中。

16）单击“确定”保存更改。

二，注册表

默认的Windows XP L2TP传输策略不允许L2TP传输不使用IPSec加密。您可以

Windows XP的注册表来禁用缺省的行为：

手动更改：我们1）进入Windows XP的“开始”，“运行”，输入“REGEDT32”里，打开“注册表编辑器

是“定位”HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControl设定\服务\ RasMan验证\

参数“的主键。页2）添加以下键主键：

关键：找到ProhibitIPSec

数据类型：REG_DWORD

值：1页3）保存，重新启动使更改生效计算机。

提示：您必须“找到ProhibitIPSec”注册表值添加到每个使用L2TP协议

运行Windows XP操作系统的计算机。

---