Zapojte netechnické uživatele
Rodina, rodiče, malý tým – žádnou aplikaci instalovat nepotřebují. Tři pole v iOS nastavení a hotovo. Minimální nároky na podporu.
Hosting L2TP/IPsec VPS
The VPN každý telefon
již mluví.
Nativní L2TP/IPsec na cloudovém VPS. AMD EPYC + NVMe + 40 Gbps + dedikovaná IP.
Cloudzy je nezávislý cloud pro vývojáře od roku 2008.
122 000+ vývojářů, hodnoceno 4.6/5. Od $2.48/mo.
Začínající na $2.48/mo · 50% sleva · Bez kreditní karty
~ ssh root@vps-lon-001 tunel nahoru
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Nastavování strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# ipsec stav
Trasované připojení:
L2TP-PSK: %any...0.0.0.0/0 PROJÍT
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
L2TP/IPsec VPS na první pohled
Cloudzy hostuje instance L2TP/IPsec-ready VPS od 12 regionů napříč Severní Amerikou, Evropou, Středním východem a Asií, od $2.48 per monthPlány běží na AMD EPYC s Úložiště NVMe, 40 Gbps uplinky a dedikovaný IPv4. Každý VPS je připraven za 60 sekund a obsahuje strongSwan nebo Libreswan pro IPsec a xl2tpd pro L2TP, připojitelné z jakéhokoli iOS, macOS, Windows nebo Android zařízení pomocí vestavěného klienta VPN. Cloudzy funguje nezávisle od roku 2008 a má hodnocení 4.6 / 5 by 728+ reviewers na Trustpilot.
- Počáteční cena
- $2.48 / month
- Zřizování
- 60 sekund
- Port IKE
- UDP 500
- Port NAT-T
- UDP 4500
- Vrácení peněz
- 14 dní
- Založeno
- 2008
Proč vývojáři volí Cloudzy
VPN pro každé zařízení již důvěřuje.
Čtyři věci, podle kterých nás zákazníci skutečně porovnávají.
Nativní podpora OS
iOS, macOS, Windows, Android – všechny čtyři mají L2TP/IPsec přímo v systémovém nastavení. Žádná aplikace ke stažení, žádné boční nahrávání, žádné komplikace.
14denní záruka vrácení peněz
Vyzkoušejte. Pokud tunel nefunguje podle očekávání, do 14 dnů vrátíme peníze bez otázek. Zrušit lze kdykoli přímo z dashboardu.
99,95% SLA dostupnosti
Váš VPN musí být k dispozici vždy, když ho potřebujete. 12 monitorovaných regionů, veřejný SLA na status.cloudzy.com.
Živí lidé v chatu
Živý chat – odpověď obvykle do 5 minut. Řeší to inženýři, ne operátoři se scénářem. Median doby řešení pod 1 hodinu.
Vyberte si stack
Jeden tunel,
každý OS se připojuje.
strongSwan nebo Libreswan pro IPsec, xl2tpd pro vrstvu L2TP. iOS, macOS, Windows a Android mají nativní klienty, žádnou aplikaci není třeba instalovat. Pre-shared key + uživatelské jméno a heslo, a jste připojeni.
Nahrání vlastního ISO je podporováno na všech plánech
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
Moderní IPsec démon
Libreswan
IPsec pro rodinu RHEL
xl2tpd
Vrstva L2TP · páruje se s IPsec
Vlastní ISO
Použijte vlastní image
Případy použití
Co lidé na
L2TP/IPsec VPS.
Zamčená pracovní zařízení
Na některých firemních telefonech nelze instalovat aplikace třetích stran. Nastavení L2TP/IPsec na úrovni systému funguje bez administrátorských práv.
Propojení poboček site-to-site
Většina spotřebitelských a SMB routerů (MikroTik, ASUS, Ubiquiti, Cisco) podporuje IPsec nativně. Propojte dvě pobočky bez nutnosti kupovat další hardware.
Pi-hole + nativní VPN
Spusťte Pi-hole na stejném VPS, nastavte ho jako DNS přes L2TP/IPsec, a každé zařízení v tunelu bude mít blokování reklam – včetně babiččina iPadu.
Trvalý přístup domů
Přistupujte k NAS, Plex a Home Assistant z vestavěného VPN v telefonu. Žádné přesměrování portů, žádný DDNS, žádná aplikace třetí strany, kterou byste museli aktualizovat.
Geografický přístup k legitimnímu obsahu
Sledujte streamovací knihovnu, k níž máte legální předplatné, z jiné země, nebo pracujte odkudkoli za firemním firewallem, který má na whitelistu IP vašeho VPS.
60s
Zřizování
40 Gbps
Spojení nahoru
Pouze NVMe
Úložiště
12
Oblasti
99.95%
Dostupnost SLA
14 dní
Vrácení peněz
Globální síť
12 regionů. Čtyři kontinenty.
Vyberte výstupní bod.
Připojte IPsec tunel tam, kde to dává smysl. Medián latence P50 pod 10 ms v Severní Americe a Evropě.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Ceny
Plaťte jen za to, co skutečně využijete. To je vše.
Hodinově, měsíčně nebo ročně. Žádné poplatky za odchozí provoz. Aktuálně Sleva 50% všechny plány.
512 MB DDR5
Osobní · 1–2 zařízení
$2.48 /měsíc
$4.95/mo −50%
Nasadit nyní 14denní záruka vrácení peněz
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Dedikovaná IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Rodina / malý tým · 5 připojení
$3.48 /měsíc
$6.95/mo −50%
Nasadit nyní 14denní záruka vrácení peněz
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Dedikovaná IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Firemní tunel · 25+ uživatelů
$7.475 /měsíc
$14.95/mo −50%
Nasadit nyní 14denní záruka vrácení peněz
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Dedikovaná IPv4 + IPv6
- Root SSH · KVM
Nejpopulárnější
4 GB DDR5
Vysoká propustnost · brána
$14.47 /měsíc
$28.95/mo −50%
Nasadit nyní 14denní záruka vrácení peněz
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Dedikovaná IPv4 + IPv6
- Root SSH · KVM
Často kladené otázky. L2TP/IPsec VPS
Běžné otázky, přímé odpovědi.
Co je L2TP/IPsec VPS?
L2TP/IPsec VPS je cloudový server provozující Layer 2 Tunneling Protocol přes IPsec – VPN protokol zabudovaný do iOS, macOS, Windows, Androidu a většiny spotřebitelských routerů. Uživatel nemusí instalovat žádného klienta třetí strany. Cloudzy vám dá root přístup za 60 sekund; nainstalujte strongSwan nebo Libreswan, nastavte pre-shared key a uživatelské jméno, a jakýkoli telefon nebo laptop se připojí přímo ze systémového nastavení VPN.
Proč L2TP/IPsec místo WireGuard nebo OpenVPN?
Protože ho podporuje každé zařízení. iOS, macOS, Windows a Android mají nativního L2TP/IPsec klienta přímo v systémovém nastavení – žádnou aplikaci není třeba instalovat ani bokem nahrávat. To z něj dělá nejjednodušší volbu, když potřebujete zapojit netechnické uživatele, podporovat zamčená firemní zařízení nebo pracovat s telefonem, nad kterým nemáte plnou kontrolu.
Jaké balíčky mám na VPS nainstalovat?
Většina nastavení používá strongSwan (moderní implementace IPsec, aktivně udržovaná) nebo Libreswan (IPsec démon, který Red Hat dodává v RHEL/Alma/Rocky). Oba jsou dostupné ve správci balíčků každé hlavní distribuce. Doplňte je o xl2tpd pro vrstvu L2TP. K dispozici jsou také hotové skripty (např. setup-ipsec-vpn.sh), které vše nakonfigurují jedním příkazem.
Které porty musí být otevřené pro L2TP/IPsec?
UDP 500 (IKE), UDP 4500 (NAT-T) a IP protokol 50 (ESP). Některé restriktivní sítě blokují ESP – v takovém případě slouží jako záloha NAT-T přes UDP 4500. Pokud jsou blokovány oba, budete potřebovat OpenVPN přes TCP 443, což je jeden z důvodů, proč mnoho uživatelů provozuje více VPN protokolů na stejném VPS.
Jak se připojím z iPhonu nebo Macu?
Na iPhonu: Nastavení → VPN a správa zařízení → Přidat konfiguraci VPN → L2TP. Zadejte IP serveru, uživatelské jméno, heslo a předsdílený klíč. Přepínač VPN zapněte. Na Macu: Systémová nastavení → Síť → VPN. Žádná aplikace třetí strany není potřeba.
Loguje se VPN provoz?
Samotný VPN provoz nezaznamenáváme – co prochází vaším tunelem, je vaše věc. Standardní infrastrukturní logy (pokusy o přihlášení k VPS, fakturace) existují tak, jak byste očekávali od každého poskytovatele cloudu. Démon IPsec si vede vlastní log událostí připojení; můžete ho sami zakázat nebo nastavit rotaci.
Funguje L2TP/IPsec za NAT nebo carrier-grade NAT?
Ano. NAT Traversal (NAT-T) přes UDP 4500 pokryje běžné případy. Někteří mobilní operátoři a firemní sítě blokují IPsec úplně – v takovém případě sáhněte po OpenVPN přes TCP 443 nebo WireGuard na jiném portu. Všechny tři protokoly lze provozovat na jednom VPS.
Jak rychlé je L2TP/IPsec na VPS od Cloudzy?
L2TP/IPsec má vyšší režii než WireGuard. IPsec zajišťuje šifrování a L2TP zapouzdření, takže platíte dvakrát. Na plánu VPS s 4 GB RAM a 2 vCPU bez problémů dosáhnete stovek Mbps. Chcete-li maximální propustnost, zvolte WireGuard; chcete-li nativního klienta v OS bez instalace, zvolte L2TP/IPsec.
Mohu na stejném VPS provozovat i jiné služby?
Ano. L2TP/IPsec je jen démon naslouchající na několika portech – vedle něj můžete spustit webový server, Pi-hole DNS nebo jakýkoli jiný workload. Mnoho uživatelů kombinuje Pi-hole a IPsec, aby získali soukromé VPN s blokováním reklam na jednom serveru za 2,48 $/měs.
Je k dispozici záruka vrácení peněz?
Ano, 14 dní od nákupu, bez otázek, plná refundace. Požádejte přes panel nebo e-mailem na [email protected].
Připraven, když si přeješ.
Nativní VPN za 60 sekund.
Vyberte region, klikněte na deploy a nasměrujte vestavěného VPN klienta svého telefonu na server.
Bez nutnosti platební karty · 14denní záruka vrácení peněz · Zrušení kdykoliv