Как работает туннелирование через протокол L2TP?

Туннелирование через протокол L2TP (Layer 2 Tunneling Protocol) работает с помощью инкапсуляции — процесса упаковки пакетов одного протокола в заголовок другого протокола. habr.com

Основные этапы работы L2TP: habr.com

1. Инкапсуляция. habr.com Оригинальные кадры (например, Ethernet) помещаются в L2TP-заголовок. habr.com
2. Передача. habr.com Инкапсулированные кадры пересылаются через сеть. habr.com
3. Декапсуляция. habr.com На приёмной стороне кадры распаковываются и передаются на соответствующий протокол. habr.com

L2TP использует два вида пакетов: ru.wikipedia.org

• Управляющие сообщения. ru.wikipedia.org Используются при установлении, поддержании и аннулировании туннелей и вызовов. ru.wikipedia.org
• Информационные сообщения. ru.wikipedia.org Применяются для инкапсуляции PPP-кадров, пересылаемых по туннелю. ru.wikipedia.org

L2TP не обеспечивает шифрования данных самостоятельно. habr.com www.sase.checkpoint.com Для обеспечения безопасности его часто используют совместно с протоколом IPsec (L2TP/IPsec). www.sase.checkpoint.com IPsec добавляет шифрование, аутентификацию и проверку целостности данных в туннель L2TP. www.sase.checkpoint.com