Подключение нетехнических пользователей
Семья, родители, небольшая команда — им не нужно ничего устанавливать. Три поля в настройках iOS, и готово. Минимальная нагрузка на поддержку.
L2TP/IPsec VPS хостинг
VPN, который понимает
каждый телефон.
Нативный L2TP/IPsec на облачном VPS. AMD EPYC + NVMe + 40 Gbps + выделенный IP.
Cloudzy — независимое облако для разработчиков с 2008 года.
122 000+ разработчиков, оценка 4.6/5. С $2.48/mo.
От $2.48/mo · Скидка 50% · Без банковской карты
~ ssh root@vps-lon-001 туннель поднят
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Настройка strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# статус ipsec
Маршрутизированные подключения:
L2TP-PSK: %any...0.0.0.0/0 ПРОЙДЕН
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
L2TP/IPsec VPS — коротко о главном
Cloudzy предоставляет VPS-инстансы с поддержкой L2TP/IPsec от 12 регионах в Северной Америке, Европе, на Ближнем Востоке и в Азии, начиная от $2.48 per month. Планы работают на AMD EPYC с хранилище NVMe, 40 Gbps аплинки и выделенный IPv4. Каждый VPS разворачивается за 60 секунд и поставляется со strongSwan или Libreswan для IPsec и xl2tpd для L2TP. Подключение возможно с любого устройства на iOS, macOS, Windows или Android через встроенный VPN-клиент. Cloudzy работает независимо с 2008 года и имеет оценку 4.6 / 5 by 728+ reviewers на Trustpilot.
- Начальная цена
- $2.48 / month
- Развёртывание
- 60 секунд
- IKE порт
- UDP 500
- NAT-T порт
- UDP 4500
- Возврат средств
- 14 дней
- Основана
- 2008
Почему разработчики выбирают Cloudzy
VPN, которому доверяет каждое устройство. уже доверяет.
Четыре параметра, по которым нас реально сравнивают.
Встроенная поддержка ОС
iOS, macOS, Windows, Android — все четыре поддерживают L2TP/IPsec в системных настройках. Никаких приложений, никаких сторонних установщиков, никаких сложностей.
Возврат средств в течение 14 дней
Попробуйте. Если туннель работает не так, как вы ожидали — возврат средств в течение 14 дней без лишних вопросов. Отмена в любое время из панели управления.
Доступность 99,95% SLA
Ваш VPN должен работать тогда, когда он вам нужен. 12 контролируемых регионов, публичный SLA на status.cloudzy.com.
Живые люди в чате
Среднее время ответа в чате — меньше 5 минут. Инженеры, а не операторы по скрипту. Медианное время решения проблемы — меньше часа.
Выберите свой стек
Один туннель —
подключается любая ОС.
strongSwan или Libreswan для IPsec, xl2tpd для уровня L2TP. iOS, macOS, Windows и Android имеют встроенные клиенты — ничего устанавливать не нужно. Предварительный ключ + логин/пароль, и вы подключены.
Загрузка собственного ISO поддерживается на всех тарифах
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
Современный IPsec-демон
Libreswan
IPsec для семейства RHEL
xl2tpd
Уровень L2TP · работает в связке с IPsec
Собственный ISO-образ
Используйте собственный образ
Сценарии использования
Что запускают на
L2TP/IPsec VPS.
Заблокированные корпоративные устройства
На некоторых корпоративных телефонах нельзя установить сторонние VPN-клиенты. Встроенная настройка L2TP/IPsec работает без прав администратора.
Соединение офисов между собой
Большинство потребительских и SMB-роутеров (MikroTik, ASUS, Ubiquiti, Cisco) поддерживают IPsec на уровне прошивки. Объедините два офиса без покупки дополнительного оборудования.
Pi-hole + встроенный VPN
Запустите Pi-hole на том же VPS, настройте его как DNS через L2TP/IPsec — и каждое устройство в туннеле получит блокировку рекламы, включая iPad бабушки.
Постоянный доступ к домашней сети
Подключайтесь к NAS, Plex, Home Assistant с телефона через встроенный VPN. Никакого проброса портов, никакого DDNS, никаких сторонних приложений.
Обход геоблокировки для легального контента
Смотрите стриминговую библиотеку, на которую у вас есть подписка в другой стране, или работайте из любой точки мира через корпоративный фаервол, который добавил IP вашего VPS в белый список.
60s
Развёртывание
40 Gbps
Канал связи
Только NVMe
Хранилище
12
Регионы
99.95%
Время безотказной работы SLA
14 дней
Возврат средств
Глобальная сеть
12 регионов. Четыре континента.
Выберите точку выхода.
Разворачивайте IPsec-туннель там, где это нужно. Медианная задержка P50 — менее 10 мс в Северной Америке и Европе.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Тарифы
Платите только за то, что используете. Всё просто.
Почасовая, ежемесячная или годовая оплата. Без платы за исходящий трафик. Сейчас Скидка 50% все тарифы.
512 MB DDR5
Личное · 1-2 устройства
$2.48 /мес
$4.95/mo −50 %
Запустить сейчас Возврат средств в течение 14 дней
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Выделенный IPv4 + IPv6
- Корневой SSH · KVM
1 GB DDR5
Семья / небольшая команда · 5 участников
$3.48 /мес
$6.95/mo −50 %
Запустить сейчас Возврат средств в течение 14 дней
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Выделенный IPv4 + IPv6
- Корневой SSH · KVM
2 GB DDR5
Офисный туннель · 25+ устройств
$7.475 /мес
$14.95/mo −50 %
Запустить сейчас Возврат средств в течение 14 дней
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Выделенный IPv4 + IPv6
- Корневой SSH · KVM
Популярный выбор
4 GB DDR5
Высокая нагрузка · шлюз
$14.47 /мес
$28.95/mo −50 %
Запустить сейчас Возврат средств в течение 14 дней
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Выделенный IPv4 + IPv6
- Корневой SSH · KVM
Часто задаваемые вопросы. L2TP/IPsec VPS
Частые вопросы, прямые ответы.
Что такое L2TP/IPsec VPS?
L2TP/IPsec VPS — это облачный сервер с протоколом L2TP поверх IPsec. Это встроенный VPN-протокол в iOS, macOS, Windows, Android и большинстве потребительских роутеров, поэтому устанавливать сторонний клиент не нужно. Cloudzy даёт root-доступ за 60 секунд: установите strongSwan или Libreswan, настройте предварительный ключ и учётные данные — и любой телефон или ноутбук подключится через системные настройки VPN.
Почему L2TP/IPsec, а не WireGuard или OpenVPN?
Потому что его поддерживает каждое устройство. iOS, macOS, Windows и Android имеют встроенный L2TP/IPsec-клиент в системных настройках — никаких приложений устанавливать не нужно. Это делает его оптимальным выбором, когда нужно подключить нетехнических пользователей, поддерживать корпоративные устройства с ограниченными правами или работать с телефоном, которым вы не управляете полностью.
Какие пакеты установить на VPS?
Большинство конфигураций используют strongSwan (современная реализация IPsec, активно поддерживается) или Libreswan (IPsec-демон, который Red Hat поставляет в RHEL/Alma/Rocky). Оба есть в менеджерах пакетов всех основных дистрибутивов. Для L2TP-уровня используйте xl2tpd. Также существуют готовые скрипты (например, setup-ipsec-vpn.sh), которые всё настраивают одной командой.
Какие порты нужно открыть для L2TP/IPsec?
UDP 500 (IKE), UDP 4500 (NAT-T) и IP-протокол 50 (ESP). В некоторых сетях ESP блокируется — тогда в качестве запасного варианта используется NAT-T через UDP 4500. Если оба заблокированы, понадобится OpenVPN через TCP 443. Именно поэтому многие запускают несколько VPN-протоколов на одном VPS.
Как подключиться с iPhone или Mac?
На iPhone: Настройки → VPN и управление устройством → Добавить конфигурацию VPN → L2TP. Введите IP сервера, имя пользователя, пароль и предварительный ключ. Включите переключатель VPN. На Mac: Системные настройки → Сеть → VPN. Сторонние приложения не нужны.
Ведётся ли журнал VPN-трафика?
Мы не ведём логи трафика VPN — то, что проходит через ваш туннель, остаётся вашим делом. Стандартные инфраструктурные логи (попытки входа на VPS, биллинг) ведутся, как и у любого облачного провайдера. IPsec-демон сохраняет события подключений — вы можете отключить или ротировать их самостоятельно.
Работает ли L2TP/IPsec за NAT или операторским NAT?
Да. NAT Traversal (NAT-T) через UDP 4500 покрывает большинство случаев. Некоторые мобильные операторы и корпоративные сети блокируют IPsec полностью — тогда стоит использовать OpenVPN через TCP 443 или WireGuard на другом порту. Все три протокола можно запустить на одном VPS.
Насколько быстр L2TP/IPsec на Cloudzy VPS?
L2TP/IPsec создаёт больше накладных расходов, чем WireGuard: IPsec добавляет шифрование, L2TP — инкапсуляцию, так что платить приходится дважды. На тарифе 4 GB / 2 vCPU AMD EPYC вы уверенно получите сотни Мбит/с. Нужна максимальная пропускная способность — берите WireGuard. Нужен встроенный клиент без лишних действий — берите L2TP/IPsec.
Можно ли запускать другие сервисы на том же VPS?
Да. L2TP/IPsec — это просто демон, слушающий несколько портов. Рядом можно запустить веб-сервер, Pi-hole DNS или любую другую задачу. Многие пользователи сочетают Pi-hole + IPsec, чтобы получить приватный VPN с блокировкой рекламы на одном сервере за $2.48 в месяц.
Есть ли гарантия возврата денег?
Да, в течение 14 дней с момента покупки, без вопросов, полный возврат средств. Оформите через панель управления или напишите на [email protected].
Готовы начать?
Встроенный VPN за 60 секунд.
Выберите регион, нажмите «Развернуть» и подключитесь встроенным клиентом VPN на вашем телефоне.
Без банковской карты · Гарантия возврата денег в течение 14 дней · Отмена в любой момент