L2TP(Layer 2 Tunneling Protocol)是一种用于建立虚拟专用网络(VPN)的隧道协议,工作在 OSI 模型的数据链路层。它本身不提供加密或认证功能,通常与 IPsec 结合使用(即 L2TP/IPsec)以增强安全性。L2TP 由 Cisco 和 Microsoft 在 1999 年联合开发,继承了 PPTP 和 L2F 的设计,支持点对点和客户端-服务器模式的隧道传输。主要用途包括远程访问和企业站点间连接,能够在不可信网络上承载多种网络层协议。L2TP/IPsec 在 Windows、macOS 及多数网络设备中得到原生支持,但在 NAT 环境可能引入兼容性问题。