PPTP和L2TP的区别

隧道协议用于在不兼容的传输网络上携带有效载荷。它也可以用来提供一个通过网络的保护路径。在其基本描述中，它是一个通信协议，在对等水平或更低的水平进行封装。

隧道协议也是多种协议的传输者。它们是加密VPN的载体。

PPTP

PPTP或点对点隧道协议是一种用于在互联网上创建虚拟专用网络的方法。它是由微软开发的。使用它，用户可以从任何支持该协议的互联网服务提供商(ISP)远程访问企业网络。PPTP在OSI模型的数据链路层工作。

有各种各样的网络协议，PPTP在IP上对它们进行封装和传输。如果原始协议是IP，其数据包将作为加密信息沿着PPTP数据包跟随。正如预期的那样，PPTP是由通用路由封装协议(GRE)和点对点协议(PPP)衍生出来的。由于它来自微软，所以加密是通过基于RC4的微软点对点加密技术完成的。

PPTP经常受到青睐，因为它很容易使用和设置。然而，它可能很粗糙，在功能和效率方面，它可能被它的后代如L2TP所超越。PPTP是相当古老的，但直到现在仍被认为是流行的。

在PPTP中，控制流和数据流是分开的。控制流通过TCP，而数据流通过GRE运行。这使得PPTP对防火墙不太友好，因为GRE通常不被支持。

L2TP

第二层隧道协议或L2TP是一个隧道协议，允许远程用户访问公共网络。L2TP让一个点对点协议(PPP)会话在几个网络和链接上旅行。L2TP实际上是取自微软的PPTP和思科的L2F或第二层转发技术。因此，LT2P具有PPTP的特点，因为它结合了PPTP的控制和数据通道，而且它是在一个更快的传输协议UDP上运行。

由于UDP速度快，在实时交换器中更理想，除了控制和数据流的联合传输外，L2TP被认为对防火墙更友好。

当安全是一个优先事项时，L2TP是一个更好的选择，因为它与PPTP不同，需要证书。正因为如此，负责标准化的机构更倾向于L2TP。然而，L2TP往往比它的前辈PPTP更复杂。

就目前而言，在微软大多规定加密和解密的情况下，PPTP仍然被认为是一个更实用和流行的选择。