What is an L2TP/IPsec VPS?

An L2TP/IPsec VPS is a cloud server running the Layer 2 Tunneling Protocol over IPsec, the VPN protocol that's built into iOS, macOS, Windows, Android, and most consumer routers, so the user doesn't need to install any third-party client. Cloudzy gives you root access in 60 seconds; install strongSwan or Libreswan, configure a pre-shared key plus username, and any phone or laptop can connect from the OS-level VPN settings.

Why L2TP/IPsec instead of WireGuard or OpenVPN?

Because every device already supports it. iOS, macOS, Windows, and Android all ship a native L2TP/IPsec client in System Settings, there's no app to install or sideload. That makes it the easy pick when you need to onboard non-technical users, support locked-down enterprise devices, or work on a phone you don't fully control.

Which packages do I install on the VPS?

Most setups use strongSwan (modern IPsec implementation, actively maintained) or Libreswan (the IPsec daemon Red Hat ships in RHEL/Alma/Rocky). Both are in every major distro's package manager. Pair with xl2tpd for the L2TP layer. There are also turnkey scripts (e.g. setup-ipsec-vpn.sh) that wire it all up in one command.

Which ports does L2TP/IPsec need open?

UDP 500 (IKE), UDP 4500 (NAT-T), and IP protocol 50 (ESP). Some restrictive networks block ESP, in which case NAT-T over UDP 4500 is the fallback. If both are blocked you'll need OpenVPN over TCP 443, which is one reason many users run multiple VPN protocols on the same VPS.

How do I connect from my iPhone or Mac?

On iPhone: Settings → VPN & Device Management → Add VPN Configuration → L2TP. Enter the server IP, your account username, the password, and the pre-shared key. Toggle the VPN switch on. On Mac it's System Settings → Network → VPN. No third-party app required at any point.

Is the VPN traffic logged?

We don't log VPN traffic itself, what flows through your tunnel is your business. Standard infrastructure logs (login attempts to the VPS, billing) exist as you'd expect from any cloud provider. The IPsec daemon's own log keeps connection events; you can disable or rotate them yourself.

Does L2TP/IPsec work behind NAT or carrier-grade NAT?

Yes. NAT Traversal (NAT-T) over UDP 4500 handles the common cases. Some mobile carriers and corporate networks block IPsec entirely; in that case you'd want OpenVPN over TCP 443 or WireGuard on a different port. You can run all three on the same VPS.

How fast is L2TP/IPsec on a Cloudzy VPS?

L2TP/IPsec has more overhead than WireGuard. IPsec is encryption + L2TP is encapsulation, so you pay twice. On a 4 GB / 2 vCPU AMD EPYC plan you'll comfortably see hundreds of Mbps. For raw throughput pick WireGuard; for native-OS-client convenience pick L2TP/IPsec.

Can I run other services on the same VPS?

Yes. L2TP/IPsec is just a daemon listening on a few ports, you can also run a web server, Pi-hole DNS, or any other workload alongside. Many users layer Pi-hole + IPsec to get private, ad-blocking VPN on a single $2.48/mo box.

Is there a money-back guarantee?

Yes, 14 days from purchase, no questions asked, full refund. Apply from the panel or email support@cloudzy.com.

โฮสติ้ง L2TP/IPsec VPS

VPN ทุกโทรศัพท์
พูดแล้ว

Name: Cloudzy L2TP/IPsec VPS Hosting
Brand: Cloudzy
Availability: InStock
Rating: 4.6 (708 reviews)

L2TP/IPsec แบบเนทีฟบน Cloud VPS AMD EPYC + NVMe + 40 Gbps + IP เฉพาะ
Cloudzy เป็นคลาวด์อิสระสำหรับนักพัฒนา since 2008.
นักพัฒนา 122,000+ คน, จัดอันดับ 4.6/5. จาก $2.48/mo.

4.6 · 708 reviews on Trustpilot

ปรับใช้ L2TP/IPsec VPS เปรียบเทียบแผน

เริ่มต้นที่ $2.48/mo · ลด 50% · ไม่ต้องใช้บัตรเครดิต

~ ssh root@vps-lon-001 อุโมงค์ขึ้น

root@vps-lon-001:~# apt install -y strongswan xl2tpd
การตั้งค่า Strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# สถานะไอพีเซ็ก
การเชื่อมต่อที่กำหนดเส้นทาง:
 L2TP-PSK: % ใดๆ...0.0.0.0/0 ผ่าน
สมาคมรักษาความปลอดภัย (1 ขึ้นไป):
 L2TP-PSK[1]: ก่อตั้งขึ้นแล้ว
root@vps-lon-001:~# เอสเอส -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 ชารอน
UNCONN 0.0.0.0:4500 ชารอน
root@vps-lon-001:~# _

ภาพรวม L2TP/IPsec VPS

Cloudzy โฮสต์อินสแตนซ์ VPS ที่พร้อมใช้งาน L2TP/IPsec 12 region ครอบคลุมอเมริกาเหนือ ยุโรป ตะวันออกกลาง และเอเชีย เริ่มต้นที่ 2.48 $ ต่อเดือน. แผนดำเนินไป AMD EPYC กับ NVMe storage, 40 Gbps uplinks และ dedicated IPv4 VPS แต่ละตัว provision ภายใน 60 วินาที และจัดส่ง strongSwan หรือ Libreswan สำหรับ IPsec plus xl2tpd สำหรับ L2TP สามารถเชื่อมต่อได้จากอุปกรณ์ iOS, macOS, Windows หรือ Android โดยใช้ ไคลเอนต์ VPN ในตัว Cloudzy ทำงานโดยอิสระ since 2008 และได้คะแนน 4.6 / 5 by 708+ reviewers บน Trustpilot

ราคาเริ่มต้น: $2.48 / เดือน
การจัดเตรียม: 60 วินาที
พอร์ตไอเค: ยูดีพี 500
พอร์ต NAT-T: ยูดีพี 4500
คืนเงิน: 14 วัน
ก่อตั้ง: 2008

ทำไมนักพัฒนาเลือก Cloudzy

VPN ทุกอุปกรณ์ เชื่อใจแล้ว

สี่สิ่งที่ผู้ซื้อเปรียบเทียบเราจริงๆ

รองรับระบบปฏิบัติการดั้งเดิม

iOS, macOS, Windows, Android, ทั้งสี่มาพร้อมกับ L2TP/IPsec ในการตั้งค่าระบบ ไม่ต้องติดตั้งแอป ไม่ต้องไซด์โหลด ไม่ต้องยุ่งยาก

คืนเงินภายใน 14 วัน

ลองมัน. หากอุโมงค์ของคุณไม่ทำงาน โปรดคืนเงินภายใน 14 วัน โดยไม่มีคำถาม ยกเลิกได้ตลอดเวลาจากแดชบอร์ด

99.95% uptime SLA

VPN ของคุณจะต้องอยู่ที่นั่นเมื่อคุณเข้าถึง 12 ภูมิภาคที่ได้รับการตรวจสอบ SLA สาธารณะที่ status.cloudzy.com

มนุษย์จริงในการแชท

Live chat ตอบกลับมักภายใน 5 นาที วิศวกรจริง ไม่ใช่คนอ่านสคริปต์ แก้ปัญหาเฉลี่ยภายใน 1 ชั่วโมง

เลือกสแต็คของคุณ

อุโมงค์แห่งหนึ่ง
ทุกระบบปฏิบัติการเชื่อมต่อกัน

strongSwan หรือ Libreswan สำหรับ IPsec, xl2tpd สำหรับเลเยอร์ L2TP iOS, macOS, Windows และ Android จัดส่งไคลเอ็นต์แบบเนทีฟ ไม่ต้องติดตั้งแอป คีย์ที่แชร์ล่วงหน้า + ชื่อผู้ใช้/รหัสผ่าน เท่านี้ก็เรียบร้อย

รองรับการอัปโหลด Custom ISO ทุกแพลน

อูบุนตู

22.04 / 24.04 LTS · หงส์แข็งแกร่ง

เดเบียน

12 / 13 · หงส์แข็งแกร่ง + xl2tpd

อัลมาลินุกซ์

9 · ลิเบอร์สวาน

Rocky Linux

9 · ลิเบอร์สวาน

หงส์ที่แข็งแกร่ง

ภูต IPsec ที่ทันสมัย

ลิเบอร์สวาน

IPsec ตระกูล RHEL

xl2tpd

เลเยอร์ L2TP · จับคู่กับ IPsec

Custom ISO

นำ image ของคุณเองมา

กรณีการใช้งาน

สิ่งที่ผู้คนวิ่งบน
L2TP/IPsec VPS

ผู้ใช้ที่ไม่ใช่ด้านเทคนิคออนบอร์ด

ครอบครัว ผู้ปกครอง ทีมเล็กๆ พวกเขาไม่จำเป็นต้องติดตั้งแอป เสร็จสิ้นสามฟิลด์ในการตั้งค่า iOS โหลดรองรับต่ำสุดที่เป็นไปได้

อุปกรณ์การทำงานที่ถูกล็อค

โทรศัพท์องค์กรบางรุ่นไม่อนุญาตให้คุณไซด์โหลดไคลเอนต์ VPN บุคคลที่สาม การตั้งค่า L2TP/IPsec ระดับระบบปฏิบัติการทำงานได้โดยไม่มีสิทธิ์ของผู้ดูแลระบบ

ไซต์ต่อไซต์ระหว่างสำนักงาน

เราเตอร์ผู้บริโภคและ SMB ส่วนใหญ่ (MikroTik, ASUS, Ubiquiti, Cisco) พูด IPsec ได้ เชื่อมโยงสำนักงานสองแห่งโดยไม่ต้องซื้อฮาร์ดแวร์เพิ่มเติม

Pi-hole + VPN ดั้งเดิม

เรียกใช้ Pi-hole บน VPS เดียวกัน พุชเป็น DNS ผ่าน L2TP/IPsec และอุปกรณ์ทุกเครื่องในอุโมงค์จะได้รับการบล็อกโฆษณา รวมถึง iPad ของคุณยายด้วย

เข้าถึงบ้านได้ตลอดเวลา

เข้าถึง NAS, Plex, Home Assistant ของคุณจาก VPN ในตัวของโทรศัพท์ ไม่มีการส่งต่อพอร์ต ไม่มี DDNS ไม่มีแอปของบุคคลที่สามให้อัปเดตอยู่เสมอ

การบายพาสทางภูมิศาสตร์สำหรับเนื้อหาที่ถูกกฎหมาย

ดูไลบรารีสตรีมมิ่งที่คุณสมัครเป็นสมาชิกอย่างถูกกฎหมายจากประเทศอื่น หรือทำงานจากทุกที่บนไฟร์วอลล์ขององค์กรที่ไวท์ลิสต์ VPS IP ของคุณ

60s

การจัดเตรียม

40 Gbps

อัปลิงค์

NVMe เท่านั้น

พื้นที่จัดเก็บ

ภูมิภาค

99.95%

Uptime SLA

14 วัน

คืนเงิน

เครือข่ายทั่วโลก

12 region 4 ทวีป
เลือกจุดทางออกของคุณ

วางอุโมงค์ IPsec ของคุณในจุดที่เหมาะสม ค่ามัธยฐานเวลาแฝง P50 ต่ำกว่า 10 ms ในอเมริกาเหนือและยุโรป

ดู region ทั้ง 12 แห่ง

 us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1 

ราคา

จ่ายเท่าที่ใช้ แค่นั้นเอง

รายชั่วโมง รายเดือน หรือรายปี ไม่มีค่า egress ขณะนี้ ลด 50% ทุกแพลน

512 MB DDR5

ส่วนตัว · 1-2 อุปกรณ์

$2.48 /เดือน

$4.95/mo −50%

ติดตั้งเลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
20 GB NVMe
1 TB · 40 Gbps
IPv4 + IPv6 เฉพาะของคุณ
Root SSH · KVM

1 GB DDR5

ครอบครัว / ทีมเล็ก · 5 คน

$3.48 /เดือน

$6.95/mo −50%

ติดตั้งเลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
25 GB NVMe
1 TB · 40 Gbps
IPv4 + IPv6 เฉพาะของคุณ
Root SSH · KVM

2 GB DDR5

อุโมงค์สำนักงาน · เพื่อนมากกว่า 25 คน

$7.475 /เดือน

$14.95/mo −50%

ติดตั้งเลย

คืนเงินภายใน 14 วัน

1 vCPU @ EPYC
60 GB NVMe
3 TB · 40 Gbps
IPv4 + IPv6 เฉพาะของคุณ
Root SSH · KVM

ยอดนิยมที่สุด

4 GB DDR5

ปริมาณงานหนัก · เกตเวย์

$14.47 /เดือน

$28.95/mo −50%

ติดตั้งเลย

คืนเงินภายใน 14 วัน

2 vCPU @ EPYC
120 GB NVMe
5 TB · 40 Gbps
IPv4 + IPv6 เฉพาะของคุณ
Root SSH · KVM

ต้องการมากกว่านี้? ดูแพลนทั้ง 10 ตัว (สูงสุด 64 GB)

คำถามที่พบบ่อย L2TP/IPsec VPS

คำถามที่พบบ่อย คำตอบตรงไปตรงมา

L2TP/IPsec VPS คืออะไร

L2TP/IPsec VPS คือเซิร์ฟเวอร์คลาวด์ที่ใช้ Layer 2 Tunneling Protocol บน IPsec ซึ่งเป็นโปรโตคอล VPN ที่มีอยู่ใน iOS, macOS, Windows, Android และเราเตอร์ทั่วไป ดังนั้นผู้ใช้จึงไม่จำเป็นต้องติดตั้งไคลเอนต์บุคคลที่สามใดๆ Cloudzy ให้คุณเข้าถึงรูทได้ภายใน 60 วินาที; ติดตั้ง strongSwan หรือ Libreswan กำหนดค่าคีย์ที่แชร์ล่วงหน้าพร้อมชื่อผู้ใช้ และโทรศัพท์หรือแล็ปท็อปใด ๆ ก็สามารถเชื่อมต่อได้จากการตั้งค่า VPN ระดับระบบปฏิบัติการ

ทำไมต้องใช้ L2TP/IPsec แทน WireGuard หรือ OpenVPN?

เพราะทุกอุปกรณ์รองรับอยู่แล้ว iOS, macOS, Windows และ Android ล้วนจัดส่งไคลเอ็นต์ L2TP/IPsec แบบเนทีฟในการตั้งค่าระบบ โดยไม่ต้องติดตั้งแอปหรือไซด์โหลด ทำให้เป็นตัวเลือกที่ง่ายดายเมื่อคุณต้องการเริ่มใช้งานผู้ใช้ที่ไม่ใช่ด้านเทคนิค รองรับอุปกรณ์ระดับองค์กรที่ถูกล็อค หรือทำงานบนโทรศัพท์ที่คุณควบคุมได้ไม่เต็มที่

ฉันติดตั้งแพ็คเกจใดบน VPS?

การตั้งค่าส่วนใหญ่ใช้ strongSwan (การใช้งาน IPsec สมัยใหม่ ได้รับการดูแลอย่างแข็งขัน) หรือ Libreswan (IPsec daemon Red Hat จัดส่งใน RHEL/Alma/Rocky) ทั้งสองอยู่ในตัวจัดการแพ็คเกจของ distro หลักทุกตัว จับคู่กับ xl2tpd สำหรับเลเยอร์ L2TP นอกจากนี้ยังมีสคริปต์แบบครบวงจร (เช่น setup-ipsec-vpn.sh) ที่เชื่อมโยงทุกอย่างไว้ในคำสั่งเดียว

L2TP/IPsec ต้องเปิดพอร์ตใด

UDP 500 (IKE), UDP 4500 (NAT-T) และโปรโตคอล IP 50 (ESP) เครือข่ายที่มีข้อจำกัดบางแห่งจะบล็อก ESP ซึ่งในกรณีนี้ NAT-T ที่มากกว่า UDP 4500 จะเป็นทางเลือกแทน หากทั้งสองถูกบล็อก คุณจะต้องใช้ OpenVPN บน TCP 443 ซึ่งเป็นเหตุผลหนึ่งที่ผู้ใช้จำนวนมากใช้โปรโตคอล VPN หลายตัวบน VPS เดียวกัน

ฉันจะเชื่อมต่อจาก iPhone หรือ Mac ของฉันได้อย่างไร

บน iPhone: การตั้งค่า → VPN และการจัดการอุปกรณ์ → เพิ่มการกำหนดค่า VPN → L2TP ป้อน IP เซิร์ฟเวอร์ ชื่อผู้ใช้บัญชีของคุณ รหัสผ่าน และรหัสที่แชร์ล่วงหน้า สลับสวิตช์ VPN เป็นเปิด สำหรับ Mac คือการตั้งค่าระบบ → เครือข่าย → VPN ไม่จำเป็นต้องมีแอปของบุคคลที่สาม ณ จุดใด ๆ

ปริมาณการใช้ VPN ถูกบันทึกไว้หรือไม่?

เราไม่บันทึกการรับส่งข้อมูล VPN เอง สิ่งที่ไหลผ่านอุโมงค์ของคุณคือธุรกิจของคุณ บันทึกโครงสร้างพื้นฐานมาตรฐาน (ความพยายามในการเข้าสู่ระบบ VPS การเรียกเก็บเงิน) มีอยู่ตามที่คุณคาดหวังจากผู้ให้บริการคลาวด์ บันทึกของ IPsec daemon จะเก็บเหตุการณ์การเชื่อมต่อไว้ คุณสามารถปิดการใช้งานหรือหมุนได้ด้วยตัวเอง

L2TP/IPsec ทำงานอยู่เบื้องหลัง NAT หรือ NAT ระดับผู้ให้บริการหรือไม่

ใช่. NAT Traversal (NAT-T) บน UDP 4500 จัดการกรณีทั่วไป ผู้ให้บริการมือถือและเครือข่ายองค์กรบางรายบล็อก IPsec โดยสิ้นเชิง ในกรณีนั้นคุณต้องการให้ OpenVPN ผ่าน TCP 443 หรือ WireGuard บนพอร์ตอื่น คุณสามารถรันทั้งสามบน VPS เดียวกันได้

L2TP/IPsec บน Cloudzy VPS เร็วแค่ไหน?

L2TP/IPsec มีค่าใช้จ่ายมากกว่า WireGuard IPsec คือการเข้ารหัส + L2TP เป็นการห่อหุ้ม ดังนั้นคุณจึงจ่ายสองเท่า ในแผน 4 GB / 2 vCPU AMD EPYC คุณจะเห็นหลายร้อย Mbps อย่างสะดวกสบาย สำหรับทรูพุตดิบ ให้เลือก WireGuard; เพื่อความสะดวกของไคลเอ็นต์ OS ดั้งเดิม ให้เลือก L2TP/IPsec

ฉันสามารถใช้บริการอื่น ๆ บน VPS เดียวกันได้หรือไม่?

ใช่. L2TP/IPsec เป็นเพียง daemon ที่คอยฟังพอร์ตบางพอร์ต คุณยังสามารถเรียกใช้เว็บเซิร์ฟเวอร์, Pi-hole DNS หรือปริมาณงานอื่นๆ ควบคู่ไปด้วยได้ ผู้ใช้หลายคนซ้อน Pi-hole + IPsec เพื่อรับ VPN ส่วนตัวที่บล็อกโฆษณาในกล่อง $2.48/เดือน กล่องเดียว

มีการรับประกันคืนเงินไหม?

ใช่ 14 วันนับจากซื้อ ไม่ต้องถาม คืนเต็มจำนวน ขอได้จากแผงควบคุมหรืออีเมล [email protected]

พร้อมเมื่อคุณพร้อม
Native VPN ใน 60 วินาที

เลือกภูมิภาค คลิกปรับใช้ ชี้ไคลเอ็นต์ VPN ในตัวของโทรศัพท์ของคุณไปที่ภูมิภาคนั้น

ปรับใช้ L2TP/IPsec VPS เปรียบเทียบแผนทั้งหมด

ไม่ต้องใช้บัตรเครดิต · คืนเงินภายใน 14 วัน · ยกเลิกได้ทุกเมื่อ

VPN ทุกโทรศัพท์พูดแล้ว

VPN ทุกอุปกรณ์ เชื่อใจแล้ว

รองรับระบบปฏิบัติการดั้งเดิม

คืนเงินภายใน 14 วัน

99.95% uptime SLA

มนุษย์จริงในการแชท

อุโมงค์แห่งหนึ่งทุกระบบปฏิบัติการเชื่อมต่อกัน

สิ่งที่ผู้คนวิ่งบนL2TP/IPsec VPS

ผู้ใช้ที่ไม่ใช่ด้านเทคนิคออนบอร์ด

อุปกรณ์การทำงานที่ถูกล็อค

ไซต์ต่อไซต์ระหว่างสำนักงาน

Pi-hole + VPN ดั้งเดิม

เข้าถึงบ้านได้ตลอดเวลา

การบายพาสทางภูมิศาสตร์สำหรับเนื้อหาที่ถูกกฎหมาย

12 region 4 ทวีปเลือกจุดทางออกของคุณ

จ่ายเท่าที่ใช้ แค่นั้นเอง

คำถามที่พบบ่อย คำตอบตรงไปตรงมา

L2TP/IPsec VPS คืออะไร

ทำไมต้องใช้ L2TP/IPsec แทน WireGuard หรือ OpenVPN?

ฉันติดตั้งแพ็คเกจใดบน VPS?

L2TP/IPsec ต้องเปิดพอร์ตใด

ฉันจะเชื่อมต่อจาก iPhone หรือ Mac ของฉันได้อย่างไร

ปริมาณการใช้ VPN ถูกบันทึกไว้หรือไม่?

L2TP/IPsec ทำงานอยู่เบื้องหลัง NAT หรือ NAT ระดับผู้ให้บริการหรือไม่

L2TP/IPsec บน Cloudzy VPS เร็วแค่ไหน?

ฉันสามารถใช้บริการอื่น ๆ บน VPS เดียวกันได้หรือไม่?

มีการรับประกันคืนเงินไหม?

พร้อมเมื่อคุณพร้อมNative VPN ใน 60 วินาที

VPN ทุกโทรศัพท์
พูดแล้ว

อุโมงค์แห่งหนึ่ง
ทุกระบบปฏิบัติการเชื่อมต่อกัน

สิ่งที่ผู้คนวิ่งบน
L2TP/IPsec VPS

12 region 4 ทวีป
เลือกจุดทางออกของคุณ

พร้อมเมื่อคุณพร้อม
Native VPN ใน 60 วินาที