What is an L2TP/IPsec VPS?

An L2TP/IPsec VPS is a cloud server running the Layer 2 Tunneling Protocol over IPsec, the VPN protocol that's built into iOS, macOS, Windows, Android, and most consumer routers, so the user doesn't need to install any third-party client. Cloudzy gives you root access in 60 seconds; install strongSwan or Libreswan, configure a pre-shared key plus username, and any phone or laptop can connect from the OS-level VPN settings.

Why L2TP/IPsec instead of WireGuard or OpenVPN?

Because every device already supports it. iOS, macOS, Windows, and Android all ship a native L2TP/IPsec client in System Settings, there's no app to install or sideload. That makes it the easy pick when you need to onboard non-technical users, support locked-down enterprise devices, or work on a phone you don't fully control.

Which packages do I install on the VPS?

Most setups use strongSwan (modern IPsec implementation, actively maintained) or Libreswan (the IPsec daemon Red Hat ships in RHEL/Alma/Rocky). Both are in every major distro's package manager. Pair with xl2tpd for the L2TP layer. There are also turnkey scripts (e.g. setup-ipsec-vpn.sh) that wire it all up in one command.

Which ports does L2TP/IPsec need open?

UDP 500 (IKE), UDP 4500 (NAT-T), and IP protocol 50 (ESP). Some restrictive networks block ESP, in which case NAT-T over UDP 4500 is the fallback. If both are blocked you'll need OpenVPN over TCP 443, which is one reason many users run multiple VPN protocols on the same VPS.

How do I connect from my iPhone or Mac?

On iPhone: Settings → VPN & Device Management → Add VPN Configuration → L2TP. Enter the server IP, your account username, the password, and the pre-shared key. Toggle the VPN switch on. On Mac it's System Settings → Network → VPN. No third-party app required at any point.

Is the VPN traffic logged?

We don't log VPN traffic itself, what flows through your tunnel is your business. Standard infrastructure logs (login attempts to the VPS, billing) exist as you'd expect from any cloud provider. The IPsec daemon's own log keeps connection events; you can disable or rotate them yourself.

Does L2TP/IPsec work behind NAT or carrier-grade NAT?

Yes. NAT Traversal (NAT-T) over UDP 4500 handles the common cases. Some mobile carriers and corporate networks block IPsec entirely; in that case you'd want OpenVPN over TCP 443 or WireGuard on a different port. You can run all three on the same VPS.

How fast is L2TP/IPsec on a Cloudzy VPS?

L2TP/IPsec has more overhead than WireGuard. IPsec is encryption + L2TP is encapsulation, so you pay twice. On a 4 GB / 2 vCPU AMD EPYC plan you'll comfortably see hundreds of Mbps. For raw throughput pick WireGuard; for native-OS-client convenience pick L2TP/IPsec.

Can I run other services on the same VPS?

Yes. L2TP/IPsec is just a daemon listening on a few ports, you can also run a web server, Pi-hole DNS, or any other workload alongside. Many users layer Pi-hole + IPsec to get private, ad-blocking VPN on a single $2.48/mo box.

Is there a money-back guarantee?

Yes, 14 days from purchase, no questions asked, full refund. Apply from the panel or email support@cloudzy.com.

L2TP/IPsec VPS โฮสติ้ง

VPN สำหรับทุกอุปกรณ์มือถือ
พูดได้แล้ว

Name: Cloudzy L2TP/IPsec VPS Hosting
Brand: Cloudzy
Availability: InStock
Rating: 4.6 (728 reviews)

L2TP/IPsec แบบ native บน cloud VPS. AMD EPYC + NVMe + 40 Gbps + IP dedicated
Cloudzy เป็น independent cloud สำหรับนักพัฒนา ตั้งแต่ปี 2008.
นักพัฒนากว่า 122,000 คน คะแนน 4.6/5. ตั้งแต่ $2.48/mo.

4.6 · 728 reviews on Trustpilot

ติดตั้ง L2TP/IPsec VPS เปรียบเทียบแพ็กเกจ

เริ่มต้นที่ $2.48/mo · ลด 50% · ไม่ต้องใช้บัตรเครดิต

~ ssh root@vps-lon-001 อุโมงค์ขึ้น

root@vps-lon-001:~# apt install -y strongswan xl2tpd
กำลังตั้งค่า strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# สถานะ IPsec
การเชื่อมต่อแบบกำหนดเส้นทาง:
 L2TP-PSK: %any...0.0.0.0/0 PASS
Security Associations (1 up):
 L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN  0.0.0.0:500   charon
UNCONN  0.0.0.0:4500  charon
root@vps-lon-001:~# _

L2TP/IPsec VPS โดยสรุป

Cloudzy ให้บริการ VPS instance ที่รองรับ L2TP/IPsec ตั้งแต่ 12 ภูมิภาค ครอบคลุมอเมริกาเหนือ ยุโรป ตะวันออกกลาง และเอเชีย เริ่มต้นที่ $2.48 per monthแผนทำงานบน AMD EPYC พร้อม NVMe สำหรับจัดเก็บข้อมูล, 40 Gbps uplink และ IPv4 เฉพาะสำหรับคุณ แต่ละ VPS พร้อมใช้งานภายใน 60 วินาที และมาพร้อม strongSwan หรือ Libreswan สำหรับ IPsec บวกกับ xl2tpd สำหรับ L2TP สามารถเชื่อมต่อได้จากอุปกรณ์ iOS, macOS, Windows หรือ Android ทุกเครื่องโดยใช้ VPN client ที่มีอยู่ในตัวระบบ Cloudzy ดำเนินงานอย่างอิสระ ตั้งแต่ปี 2008 และได้รับการจัดอันดับ 4.6 / 5 by 728+ reviewers บน Trustpilot.

ราคาเริ่มต้น: $2.48 / month
การจัดสรรทรัพยากร: 60 วินาที
พอร์ต IKE: UDP 500
พอร์ต NAT-T: UDP 4500
คืนเงิน: 14 วัน
ก่อตั้ง: 2008

ทำไมนักพัฒนาถึงเลือก Cloudzy

VPN สำหรับทุกอุปกรณ์ เชื่อใจอยู่แล้ว

สี่สิ่งที่ผู้ใช้มักนำมาเปรียบเทียบเรา

Native OS support สนับสนุน OS ดั้งเดิม

iOS, macOS, Windows และ Android ทั้งสี่แพลตฟอร์มมี L2TP/IPsec ในการตั้งค่าระบบอยู่แล้ว ไม่ต้องติดตั้งแอปเพิ่ม ไม่ต้อง sideload ใช้งานได้ทันที

คืนเงินภายใน 14 วัน

ลองใช้งานได้เลย หากการเชื่อมต่อไม่เป็นไปตามที่ต้องการ ขอคืนเงินได้ภายใน 14 วัน ไม่มีเงื่อนไข และยกเลิกได้ทุกเมื่อจากแดชบอร์ด

Uptime 99.95% SLA

VPN ของคุณต้องพร้อมใช้งานเสมอเมื่อคุณต้องการ ครอบคลุม 12 ภูมิภาคที่มีการมอนิเตอร์ตลอดเวลา พร้อม SLA สาธารณะที่ status.cloudzy.com

ทีมซัปพอร์ตพร้อมคุยตลอด

แชทสดตอบกลับภายใน 5 นาทีโดยเฉลี่ย ดูแลโดยวิศวกร ไม่ใช่ระบบอัตโนมัติ แก้ปัญหาได้ภายใน 1 ชั่วโมงโดยเฉลี่ย

เลือก stack ของคุณ

อุโมงค์เดียว
ทุก OS เชื่อมต่อ

strongSwan หรือ Libreswan สำหรับ IPsec, xl2tpd สำหรับ L2TP layer. iOS, macOS, Windows และ Android มี client ในตัวระบบ ไม่ต้องติดตั้งแอปเพิ่ม ใช้แค่ pre-shared key และ username/password ก็เชื่อมต่อได้เลย

รองรับการอัปโหลด ISO เองได้ทุกแพ็กเกจ

Ubuntu

22.04 / 24.04 LTS · strongSwan

Debian

12 / 13 · strongSwan + xl2tpd

AlmaLinux

9 · Libreswan

Rocky Linux

9 · Libreswan

strongSwan

IPsec daemon สมัยใหม่

Libreswan

IPsec สำหรับตระกูล RHEL

xl2tpd

L2TP layer · ใช้คู่กับ IPsec

ISO แบบกำหนดเอง

นำอิมเมจของคุณเองมาใช้

กรณีการใช้งาน

สิ่งที่ผู้ใช้นิยมรันบน
L2TP/IPsec VPS

รองรับผู้ใช้ที่ไม่มีพื้นฐานด้านเทคนิค

ครอบครัว พ่อแม่ หรือทีมเล็กๆ ไม่จำเป็นต้องติดตั้งแอปใดเลย แค่กรอก 3 ช่องในการตั้งค่า iOS ก็เสร็จ ลดภาระการซัพพอร์ตได้มากที่สุดเท่าที่จะทำได้

อุปกรณ์ทำงานที่ถูกล็อกดาวน์

โทรศัพท์องค์กรบางรุ่นไม่อนุญาตให้ติดตั้ง client VPN จากภายนอก การตั้งค่า L2TP/IPsec ระดับ OS ใช้งานได้โดยไม่ต้องมีสิทธิ์ admin

Site-to-site ระหว่างออฟฟิศ

เราเตอร์สำหรับผู้บริโภคและ SMB ส่วนใหญ่ (MikroTik, ASUS, Ubiquiti, Cisco) รองรับ IPsec ในตัว เชื่อมสองออฟฟิศเข้าหากันโดยไม่ต้องซื้อฮาร์ดแวร์เพิ่ม

Pi-hole + VPN ในตัวเครื่อง

รัน Pi-hole บน VPS เดียวกัน ส่งเป็น DNS ผ่าน L2TP/IPsec แล้วทุกอุปกรณ์ที่เชื่อมต่อ tunnel ก็ได้รับการบล็อกโฆษณา รวมถึง iPad ของคุณยาย

เชื่อมต่อถึงบ้านได้ตลอดเวลา

เข้าถึง NAS, Plex และ Home Assistant จากโทรศัพท์โดยใช้ VPN ในตัวเครื่อง ไม่ต้อง port-forwarding ไม่ต้อง DDNS ไม่มีแอปของบุคคลที่สามให้คอยอัปเดต

ข้ามข้อจำกัดตามภูมิภาคสำหรับเนื้อหาที่ถูกกฎหมาย

ดูสตรีมมิ่งที่คุณสมัครสมาชิกถูกกฎหมายจากต่างประเทศ หรือทำงานจากที่ไหนก็ได้แม้อยู่หลัง Corporate Firewall ที่อนุญาตเฉพาะ IP VPS ของคุณ

60s

การจัดสรรทรัพยากร

40 Gbps

ลิงก์ขึ้น

NVMe เท่านั้น

พื้นที่จัดเก็บข้อมูล

ภูมิภาค

99.95%

เวลาทำงาน SLA

14 วัน

คืนเงิน

เครือข่ายทั่วโลก

12 ภูมิภาค. สี่ทวีป.
เลือกจุดออกของคุณ

วาง IPsec tunnel ในตำแหน่งที่เหมาะสม ค่าเวลาแฝง P50 เฉลี่ยต่ำกว่า 10 ms ในอเมริกาเหนือและยุโรป

ดู 12 ภูมิภาคทั้งหมด

 us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1 

ราคา

จ่ายเฉพาะที่ใช้จริง แค่นั้นเอง

รายชั่วโมง รายเดือน หรือรายปี ไม่มีค่า egress เพิ่มเติม ปัจจุบัน ลด 50% ทุกแพลน

512 MB DDR5

ส่วนตัว · 1-2 อุปกรณ์

$2.48 /เดือน

$4.95/mo −50%

Deploy เลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
20 GB NVMe
1 TB · 40 Gbps
IPv4 + IPv6 เฉพาะ
Root SSH · KVM

1 GB DDR5

ครอบครัว / ทีมเล็ก · 5 peers

$3.48 /เดือน

$6.95/mo −50%

Deploy เลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
25 GB NVMe
1 TB · 40 Gbps
IPv4 + IPv6 เฉพาะ
Root SSH · KVM

2 GB DDR5

อุโมงค์สำนักงาน · ผู้ใช้งาน 25+ คน

$7.475 /เดือน

$14.95/mo −50%

Deploy เลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
60 GB NVMe
3 TB · 40 Gbps
IPv4 + IPv6 เฉพาะ
Root SSH · KVM

ยอดนิยม

4 GB DDR5

ปริมาณงานสูง · เกตเวย์

$14.47 /เดือน

$28.95/mo −50%

Deploy เลย

คืนเงินภายใน 14 วัน

2 vCPU @ EPYC
120 GB NVMe
5 TB · 40 Gbps
IPv4 + IPv6 เฉพาะ
Root SSH · KVM

ต้องการมากกว่านี้? ดูทั้ง 10 แพลน (สูงสุด 64 GB)

คำถามที่พบบ่อย L2TP/IPsec VPS

คำถามที่พบบ่อย คำตอบตรงๆ

VPS แบบ L2TP/IPsec คืออะไร?

VPS แบบ L2TP/IPsec คือเซิร์ฟเวอร์บนคลาวด์ที่รัน Layer 2 Tunneling Protocol บน IPsec ซึ่งเป็นโปรโตคอล VPN ที่มีในตัวบน iOS, macOS, Windows, Android และเราเตอร์สำหรับผู้บริโภคส่วนใหญ่ ผู้ใช้จึงไม่ต้องติดตั้ง client จากภายนอก Cloudzy ให้สิทธิ์ root ภายใน 60 วินาที ติดตั้ง strongSwan หรือ Libreswan กำหนดค่า pre-shared key พร้อม username แล้วโทรศัพท์หรือแล็ปท็อปทุกเครื่องก็เชื่อมต่อได้จากการตั้งค่า VPN ระดับ OS

ทำไมต้องใช้ L2TP/IPsec แทน WireGuard หรือ OpenVPN?

เพราะทุกอุปกรณ์รองรับอยู่แล้ว iOS, macOS, Windows และ Android ล้วนมี client L2TP/IPsec ในตัวอยู่ใน System Settings ไม่มีแอปให้ติดตั้งหรือโหลดจากภายนอก จึงเป็นตัวเลือกที่ง่ายที่สุดเมื่อต้องการให้ผู้ใช้ที่ไม่มีพื้นฐานเทคนิคเริ่มใช้งาน รองรับอุปกรณ์องค์กรที่ถูกล็อก หรือใช้งานบนโทรศัพท์ที่ไม่ได้อยู่ในการควบคุมเต็มที่

ต้องติดตั้งแพ็กเกจใดบน VPS?

ส่วนใหญ่ใช้ strongSwan (การ implement IPsec สมัยใหม่ ยังคงได้รับการดูแลอยู่) หรือ Libreswan (IPsec daemon ที่ Red Hat ส่งมาใน RHEL/Alma/Rocky) ทั้งคู่อยู่ใน package manager ของ distro หลักทุกตัว ใช้ร่วมกับ xl2tpd สำหรับ layer L2TP นอกจากนี้ยังมีสคริปต์สำเร็จรูป เช่น setup-ipsec-vpn.sh ที่ตั้งค่าทุกอย่างด้วยคำสั่งเดียว

L2TP/IPsec ต้องเปิดพอร์ตใดบ้าง?

UDP 500 (IKE), UDP 4500 (NAT-T) และ IP protocol 50 (ESP) เครือข่ายที่เข้มงวดบางแห่งบล็อก ESP ในกรณีนั้น NAT-T บน UDP 4500 จะเป็น fallback หากทั้งสองถูกบล็อก คุณจะต้องใช้ OpenVPN บน TCP 443 ซึ่งเป็นเหตุผลหนึ่งที่ผู้ใช้หลายคนรันโปรโตคอล VPN หลายตัวบน VPS เดียวกัน

เชื่อมต่อจาก iPhone หรือ Mac ได้อย่างไร?

บน iPhone: Settings → VPN & Device Management → Add VPN Configuration → L2TP กรอก IP ของเซิร์ฟเวอร์, username, รหัสผ่าน และ pre-shared key จากนั้นเปิดสวิตช์ VPN บน Mac ไปที่ System Settings → Network → VPN ไม่จำเป็นต้องติดตั้งแอปของบุคคลที่สามแต่อย่างใด

ทราฟฟิก VPN VPN ถูกบันทึกไว้ไหม?

เราไม่บันทึก traffic ของ VPN สิ่งที่ไหลผ่าน tunnel ของคุณเป็นเรื่องของคุณ log โครงสร้างพื้นฐานมาตรฐาน (ความพยายามเข้าสู่ระบบ VPS, การเรียกเก็บเงิน) มีอยู่ตามที่คาดหวังจาก cloud provider ทั่วไป log ของ IPsec daemon เองจะเก็บ event การเชื่อมต่อ คุณสามารถปิดหรือหมุนเวียนได้เอง

L2TP/IPsec ทำงานหลัง NAT หรือ carrier-grade NAT ได้ไหม?

ได้ NAT Traversal (NAT-T) บน UDP 4500 รองรับกรณีทั่วไป ผู้ให้บริการมือถือและเครือข่ายองค์กรบางแห่งบล็อก IPsec ทั้งหมด ในกรณีนั้นให้ใช้ OpenVPN บน TCP 443 หรือ WireGuard บนพอร์ตอื่น คุณสามารถรันทั้งสามแบบบน VPS เดียวกันได้

L2TP/IPsec บน Cloudzy VPS เร็วแค่ไหน?

L2TP/IPsec มี overhead มากกว่า WireGuard เพราะรวม IPsec (การเข้ารหัส) และ L2TP (การห่อหุ้มข้อมูล) เข้าด้วยกัน ทำให้ต้องแบกรับภาระสองชั้น บน AMD EPYC แพลน 4 GB / 2 vCPU คุณจะได้ความเร็วหลักร้อย Mbps อย่างสบาย ถ้าต้องการ throughput สูงสุดให้เลือก WireGuard แต่ถ้าอยากใช้กับ client ที่ติดตั้งมาพร้อม OS ให้เลือก L2TP/IPsec

รัน service อื่นบน VPS เดียวกันได้ไหม?

ได้ L2TP/IPsec เป็นแค่ daemon ที่เปิดฟังบางพอร์ต คุณรัน web server, Pi-hole DNS หรือ workload อื่นควบคู่กันได้ ผู้ใช้หลายคนรวม Pi-hole + IPsec ไว้ด้วยกัน เพื่อได้ VPN ส่วนตัวพร้อมบล็อกโฆษณาในเครื่องเดียวในราคา $2.48/เดือน

มีนโยบายคืนเงินไหม?

ได้ ภายใน 14 วันนับจากวันที่ซื้อ ไม่ต้องชี้แจงเหตุผล คืนเงินเต็มจำนวน ขอผ่าน panel หรือส่งอีเมลมาที่ [email protected]

พร้อมให้บริการทุกเมื่อที่คุณต้องการ
VPN แบบ native ใน 60 วินาที

เลือก region กด deploy แล้วชี้ VPN client ที่ติดมากับมือถือของคุณไปที่เซิร์ฟเวอร์

ติดตั้ง L2TP/IPsec VPS เปรียบเทียบแผนทั้งหมด

ไม่ต้องใช้บัตรเครดิต · รับประกันคืนเงินภายใน 14 วัน · ยกเลิกได้ทุกเมื่อ

VPN สำหรับทุกอุปกรณ์มือถือพูดได้แล้ว

VPN สำหรับทุกอุปกรณ์ เชื่อใจอยู่แล้ว

Native OS support สนับสนุน OS ดั้งเดิม

คืนเงินภายใน 14 วัน

Uptime 99.95% SLA

ทีมซัปพอร์ตพร้อมคุยตลอด

อุโมงค์เดียวทุก OS เชื่อมต่อ

สิ่งที่ผู้ใช้นิยมรันบนL2TP/IPsec VPS

รองรับผู้ใช้ที่ไม่มีพื้นฐานด้านเทคนิค

อุปกรณ์ทำงานที่ถูกล็อกดาวน์

Site-to-site ระหว่างออฟฟิศ

Pi-hole + VPN ในตัวเครื่อง

เชื่อมต่อถึงบ้านได้ตลอดเวลา

ข้ามข้อจำกัดตามภูมิภาคสำหรับเนื้อหาที่ถูกกฎหมาย

12 ภูมิภาค. สี่ทวีป.เลือกจุดออกของคุณ

จ่ายเฉพาะที่ใช้จริง แค่นั้นเอง

คำถามที่พบบ่อย คำตอบตรงๆ

VPS แบบ L2TP/IPsec คืออะไร?

ทำไมต้องใช้ L2TP/IPsec แทน WireGuard หรือ OpenVPN?

ต้องติดตั้งแพ็กเกจใดบน VPS?

L2TP/IPsec ต้องเปิดพอร์ตใดบ้าง?

เชื่อมต่อจาก iPhone หรือ Mac ได้อย่างไร?

ทราฟฟิก VPN VPN ถูกบันทึกไว้ไหม?

L2TP/IPsec ทำงานหลัง NAT หรือ carrier-grade NAT ได้ไหม?

L2TP/IPsec บน Cloudzy VPS เร็วแค่ไหน?

รัน service อื่นบน VPS เดียวกันได้ไหม?

มีนโยบายคืนเงินไหม?

พร้อมให้บริการทุกเมื่อที่คุณต้องการVPN แบบ native ใน 60 วินาที

VPN สำหรับทุกอุปกรณ์มือถือ
พูดได้แล้ว

อุโมงค์เดียว
ทุก OS เชื่อมต่อ

สิ่งที่ผู้ใช้นิยมรันบน
L2TP/IPsec VPS

12 ภูมิภาค. สี่ทวีป.
เลือกจุดออกของคุณ

พร้อมให้บริการทุกเมื่อที่คุณต้องการ
VPN แบบ native ใน 60 วินาที