Obsługa użytkowników bez wiedzy technicznej
Rodzina, rodzice, mały zespół – nie muszą instalować żadnej aplikacji. Trzy pola w ustawieniach iOS i po sprawie. Minimalne koszty wsparcia.
Hosting L2TP/IPsec VPS
The VPN każdy telefon
już mówi.
Natywne L2TP/IPsec na chmurze VPS. AMD EPYC + NVMe + 40 Gbps + dedykowany IP.
Cloudzy jest niezależną chmurą dla deweloperów od 2008.
122 000+ deweloperów, rated 4.7/5. Z $2.48/mo.
Od $2.48/mo · 50% zniżki · Bez karty kredytowej
~ ssh root@vps-lon-001 tunel w górę
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Setting up strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# ipsec status
Routed Connections:
L2TP-PSK: %any...0.0.0.0/0 PASS
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
L2TP/IPsec VPS w skrócie
Cloudzy obsługuje instancje VPS gotowe do L2TP/IPsec od 13 regionów w Ameryce Północnej, Europie, na Bliskim Wschodzie i w Azji, już od $2.48 per month. Plans run on AMD EPYC z Pamięć NVMe, 40 Gbps łącza i dedykowane IPv4. Każdy VPS jest aprowizowany w 60 sekund i dostarcza strongSwan lub Libreswan dla IPsec oraz xl2tpd dla L2TP, obsługiwane przez wbudowanego klienta VPN na iOS, macOS, Windows i Android. Cloudzy działa niezależnie od 2008 i ma ocenę 4.7 / 5 by 755+ reviewers na Trustpilot.
- Cena początkowa
- $2.48 / month
- Aprowizacja
- 60 sekund
- Port IKE
- UDP 500
- Port NAT-T
- UDP 4500
- Zwrot pieniędzy
- 14 dni
- Założony
- 2008
Dlaczego deweloperzy wybierają Cloudzy
VPN na każdym urządzeniu już ufa.
Cztery rzeczy, po których kupujący naprawdę nas porównują.
Natywna obsługa systemu operacyjnego
iOS, macOS, Windows, Android – wszystkie cztery obsługują L2TP/IPsec w ustawieniach systemowych. Żadnej aplikacji do instalacji, żadnego sideloadingu, żadnego zamieszania.
Zwrot w ciągu 14 dni
Wypróbuj. Jeśli tunel nie działa zgodnie z oczekiwaniami, zwrot pieniędzy w ciągu 14 dni, bez pytań. Anuluj w dowolnym momencie z poziomu panelu.
99,95% SLA uptime
Twój VPN musi być dostępny, gdy go potrzebujesz. 12 monitorowanych regionów, publiczny SLA pod adresem status.cloudzy.com.
Prawdziwi ludzie na czacie
Odpowiedzi na czacie zazwyczaj poniżej 5 minut. Inżynierowie, nie czytacze skryptów. Mediana rozwiązania problemu poniżej 1 godziny.
Wybierz swój stack
Jeden tunel,
każdy system operacyjny się łączy.
strongSwan lub Libreswan do IPsec, xl2tpd do warstwy L2TP. iOS, macOS, Windows i Android mają wbudowanych klientów – żadnej aplikacji do instalowania. Klucz współdzielony plus login i hasło, i gotowe.
Wgrywanie własnego ISO obsługiwane w każdym planie
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
Nowoczesny demon IPsec
Libreswan
IPsec dla rodziny RHEL
xl2tpd
Warstwa L2TP · współpracuje z IPsec
Custom ISO
Przynieś swój własny obraz
Przypadki użycia
Co ludzie uruchamiają na
VPS z L2TP/IPsec.
Zablokowane urządzenia firmowe
Niektóre telefony służbowe nie pozwalają na sideloading klientów VPN innych firm. Ustawienie L2TP/IPsec na poziomie systemu działa bez uprawnień administratora.
Połączenie site-to-site między biurami
Większość routerów konsumenckich i dla małych firm (MikroTik, ASUS, Ubiquiti, Cisco) obsługuje IPsec natywnie. Połącz dwa biura bez kupowania dodatkowego sprzętu.
Pi-hole + natywny VPN
Uruchom Pi-hole na tym samym VPS, ustaw go jako DNS przez L2TP/IPsec, a każde urządzenie w tunelu zyska blokowanie reklam – łącznie z iPadem babci.
Stały dostęp do domu
Dostęp do NAS, Plex, Home Assistant z wbudowanego VPN w telefonie. Bez przekierowania portów, bez DDNS, bez aplikacji trzecich stron do aktualizowania.
Omijanie geoblokad dla legalnych treści
Oglądaj bibliotekę streamingową, do której masz opłacony dostęp w innym kraju, lub pracuj zdalnie za firmowym firewallem, który umieszcza IP Twojego VPS na białej liście.
60s
Aprowizacja
40 Gbps
Łącze wznoszące
Tylko NVMe
Przechowywanie
13
Regiony
99.95%
SLA uptime
14 days
Zwrot pieniędzy
Sieć globalna
13 regionów. Cztery kontynenty.
Wybierz lokalizację serwera wyjściowego.
Postaw tunel IPsec tam, gdzie ma to sens. Mediana opóźnień P50 poniżej 10 ms w Ameryce Północnej i Europie.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Ceny
Płać tylko za to, czego używasz. To wszystko.
Godzinowo, miesięcznie lub rocznie. Bez opłat za egress. Aktualnie 50% zniżki wszystkie plany.
512 MB DDR5
Osobiste · 1-2 urządzenia
$2.48 /mo
$4.95/mo −50%
Wdróż teraz Zwrot w ciągu 14 dni
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Dedykowane IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Rodzina / mały zespół · 5 użytkowników
$3.48 /mo
$6.95/mo −50%
Wdróż teraz Zwrot w ciągu 14 dni
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Dedykowane IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Tunel biurowy · 25+ użytkowników
$7.475 /mo
$14.95/mo −50%
Wdróż teraz Zwrot w ciągu 14 dni
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Dedykowane IPv4 + IPv6
- Root SSH · KVM
Najczęściej wybierany
4 GB DDR5
Duże obciążenie · brama
$14.47 /mo
$28.95/mo −50%
Wdróż teraz Zwrot w ciągu 14 dni
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Dedykowane IPv4 + IPv6
- Root SSH · KVM
FAQ. VPS L2TP/IPsec
Częste pytania, konkretne odpowiedzi.
Czym jest VPS L2TP/IPsec?
VPS L2TP/IPsec to serwer w chmurze działający w oparciu o Layer 2 Tunneling Protocol over IPsec – protokół VPN wbudowany w iOS, macOS, Windows, Android i większość routerów konsumenckich. Użytkownik nie musi instalować żadnego klienta innych firm. Cloudzy daje Ci dostęp root w 60 sekund – zainstaluj strongSwan lub Libreswan, skonfiguruj klucz współdzielony i nazwę użytkownika, a każdy telefon lub laptop połączy się z poziomu ustawień VPN systemu.
Dlaczego L2TP/IPsec zamiast WireGuard lub OpenVPN?
Bo każde urządzenie już go obsługuje. iOS, macOS, Windows i Android mają natywnego klienta L2TP/IPsec w ustawieniach systemowych – żadnej aplikacji do instalowania ani sideloadingu. To oczywisty wybór, gdy chcesz podłączyć użytkowników bez wiedzy technicznej, obsłużyć zablokowane urządzenia firmowe lub pracować na telefonie, nad którym nie masz pełnej kontroli.
Jakie pakiety zainstalować na VPS?
Większość konfiguracji używa strongSwan (nowoczesna implementacja IPsec, aktywnie rozwijana) lub Libreswan (demon IPsec dostarczany przez Red Hat w RHEL/Alma/Rocky). Oba są dostępne w menedżerze pakietów każdej głównej dystrybucji. Połącz z xl2tpd dla warstwy L2TP. Dostępne są też gotowe skrypty (np. setup-ipsec-vpn.sh), które konfigurują wszystko jednym poleceniem.
Jakie porty musi mieć otwarte L2TP/IPsec?
UDP 500 (IKE), UDP 4500 (NAT-T) oraz protokół IP 50 (ESP). Niektóre sieci z restrykcyjną konfiguracją blokują ESP - w takim przypadku awaryjnie używany jest NAT-T przez UDP 4500. Jeśli oba są zablokowane, potrzebny będzie OpenVPN przez TCP 443, co jest jednym z powodów, dla których wielu użytkowników uruchamia kilka protokołów VPN na tym samym VPS.
Jak połączyć się z iPhone'a lub Maca?
Na iPhone: Ustawienia → VPN i zarządzanie urządzeniem → Dodaj konfigurację VPN → L2TP. Wpisz adres IP serwera, nazwę użytkownika, hasło i klucz wstępny. Włącz przełącznik VPN. Na Macu: Ustawienia systemowe → Sieć → VPN. Żadna aplikacja zewnętrzna nie jest potrzebna.
Czy ruch VPN jest logowany?
Nie rejestrujemy ruchu VPN - to, co przepływa przez tunel, to twoja sprawa. Standardowe logi infrastruktury (próby logowania do VPS, rozliczenia) istnieją tak jak u każdego dostawcy chmury. Demon IPsec zapisuje zdarzenia połączeń; możesz je wyłączyć lub rotować samodzielnie.
Czy L2TP/IPsec działa za NAT lub carrier-grade NAT?
Tak. NAT Traversal (NAT-T) przez UDP 4500 obsługuje typowe przypadki. Niektórzy operatorzy mobilni i sieci korporacyjne blokują IPsec całkowicie - wtedy lepszym wyborem będzie OpenVPN przez TCP 443 lub WireGuard na innym porcie. Wszystkie trzy możesz uruchomić na tym samym VPS.
Jak szybki jest L2TP/IPsec na VPS Cloudzy?
L2TP/IPsec generuje większy narzut niż WireGuard. IPsec odpowiada za szyfrowanie, a L2TP za enkapsulację, więc płacisz podwójnie. Na planie AMD EPYC z 4 GB / 2 vCPU bez problemu osiągniesz setki Mbps. Jeśli zależy ci na czystej przepustowości, wybierz WireGuard; jeśli na wbudowanym kliencie w systemie operacyjnym, wybierz L2TP/IPsec.
Czy mogę uruchomić inne usługi na tym samym VPS?
Tak. L2TP/IPsec to tylko demon nasłuchujący na kilku portach - możesz obok niego uruchomić serwer WWW, Pi-hole DNS lub dowolne inne usługi. Wielu użytkowników łączy Pi-hole z IPsec, żeby mieć prywatny VPN z blokowaniem reklam na jednym serwerze za $2.48/mc.
Czy oferujecie gwarancję zwrotu pieniędzy?
Tak, 14 dni od zakupu, bez zadawania pytań, pełny zwrot. Złóż wniosek z panelu lub napisz na [email protected].
Gotowi, kiedy ty jesteś.
Natywny VPN w minutę.
Wybierz region, kliknij wdróż i skieruj wbudowanego klienta VPN swojego telefonu na serwer.
Bez karty kredytowej · Zwrot pieniędzy w ciągu 14 dni · Anuluj w dowolnej chwili