Підключення нетехнічних користувачів
Родина, батьки, невелика команда — їм не потрібно нічого встановлювати. Три поля в налаштуваннях iOS, і готово. Мінімальне навантаження на підтримку.
L2TP/IPsec VPS Хостинг
Протокол VPN для будь-якого телефону
вже говорить.
Нативний L2TP/IPsec на хмарному VPS. AMD EPYC + NVMe + 40 Gbps + виділений IP.
Cloudzy — незалежна хмарна платформа для розробників з 2008.
122,000+ розробників, оцінено 4.6/5З $2.48/mo.
Починаючи з $2.48/mo · Знижка 50% · Без кредитної картки
~ ssh root@vps-lon-001 тунель вгору
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Налаштування strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# ipsec статус
Маршрутизовані з'єднання:
L2TP-PSK: %any...0.0.0.0/0 ПРОЙДЕНО
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
L2TP/IPsec VPS — коротко про головне
Cloudzy надає L2TP/IPsec-готові інстанси VPS від 12 регіонів по всій Північній Америці, Європі, Близькому Сході та Азії, починаючи від $2.48 per monthПлани працюють на AMD EPYC з Сховище NVMe, 40 Gbps аплінки та виділений IPv4. Кожен VPS запускається за 60 секунд і постачає strongSwan або Libreswan для IPsec та xl2tpd для L2TP — підключення можливе з будь-якого пристрою iOS, macOS, Windows або Android через вбудований клієнт VPN. Cloudzy працює незалежно з 2008 і оцінюється 4.6 / 5 by 728+ reviewers на Trustpilot.
- Стартова ціна
- $2.48 / month
- Підготовка
- 60 секунд
- Порт IKE
- UDP 500
- NAT-T порт
- UDP 4500
- Повернення грошей
- 14 днів
- Засновано
- 2008
Чому розробники обирають Cloudzy
Протокол VPN для будь-якого пристрою вже довіряє.
Чотири критерії, за якими покупці насправді нас порівнюють.
Вбудована підтримка ОС
iOS, macOS, Windows, Android — усі чотири підтримують L2TP/IPsec прямо в системних налаштуваннях. Жодних додатків, жодного ручного встановлення, жодних зайвих кроків.
Повернення коштів протягом 14 днів
Спробуйте. Якщо тунель працює не так, як треба, повернемо гроші протягом 14 днів без жодних запитань. Скасувати підписку можна будь-коли з панелі керування.
99.95% SLA час роботи
Ваш VPN має бути доступний тоді, коли він вам потрібний. 12 регіонів під моніторингом, публічний SLA на status.cloudzy.com.
Живі люди в чаті
Відповідь у живому чаті — зазвичай до 5 хвилин. Інженери, не оператори за скриптом. Медіанний час вирішення — до 1 години.
Оберіть свій стек
Один тунель,
кожна ОС підключається.
strongSwan або Libreswan для IPsec, xl2tpd для рівня L2TP. iOS, macOS, Windows і Android мають вбудовані клієнти — додатки встановлювати не потрібно. Попередньо спільний ключ плюс логін/пароль — і ви підключені.
Завантаження власного ISO підтримується на всіх планах
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
Сучасний IPsec-демон
Libreswan
IPsec для сімейства RHEL
xl2tpd
Рівень L2TP - у парі з IPsec
Користувацький ISO
Використовуйте власний образ
Випадки використання
Що запускають на
L2TP/IPsec VPS.
Заблоковані корпоративні пристрої
На деяких корпоративних телефонах не можна встановити сторонні VPN-клієнти. Налаштування L2TP/IPsec на рівні ОС працює без прав адміністратора.
З'єднання між офісами
Більшість споживчих і SMB-роутерів (MikroTik, ASUS, Ubiquiti, Cisco) підтримують IPsec нативно. З'єднайте два офіси без купівлі додаткового обладнання.
Pi-hole + вбудований VPN
Запустіть Pi-hole на тому самому VPS, передайте його як DNS через L2TP/IPsec — і кожен пристрій у тунелі отримає блокування реклами, включно з iPad бабусі.
Постійний доступ до домашньої мережі
Підключайтесь до NAS, Plex, Home Assistant зі вбудованого VPN на телефоні. Без прокидання портів, без DDNS, без сторонніх додатків, які потрібно оновлювати.
Обхід геообмежень для легального контенту
Дивіться стрімінговий сервіс, на який у вас є легальна підписка, перебуваючи в іншій країні, або працюйте звідусіль — навіть якщо корпоративний файрвол пропускає лише вашу IP-адресу VPS.
60s
Підготовка
40 Gbps
Висхідна лінія зв'язку
Лише NVMe
Сховище
12
Регіони
99.95%
Час роботи SLA
14 днів
Повернення грошей
Глобальна мережа
12 регіонів. Чотири континенти.
Оберіть точку виходу.
Розмістіть IPsec-тунель там, де це має сенс. Медіанна затримка P50 — менше 10 ms у Північній Америці та Європі.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Ціноутворення
Платіть лише за те, що використовуєте. Це все.
Погодинно, щомісяця або щорічно. Без плати за трафік. Зараз Знижка 50% всі плани.
512 MB DDR5
Особисте · 1-2 пристрої
$2.48 /міс
$4.95/mo −50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Родина / невелика команда - 5 пристроїв
$3.48 /міс
$6.95/mo −50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Офісний тунель · 25+ учасників
$7.475 /міс
$14.95/mo −50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
Найпопулярніші
4 GB DDR5
Висока пропускна здатність · шлюз
$14.47 /міс
$28.95/mo −50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
FAQ. VPS з L2TP/IPsec
Поширені запитання, прямі відповіді.
Що таке VPS з L2TP/IPsec?
VPS з L2TP/IPsec — це хмарний сервер, що працює за протоколом Layer 2 Tunneling Protocol поверх IPsec. Цей VPN-протокол вбудований в iOS, macOS, Windows, Android і більшість споживчих роутерів, тому користувачеві не потрібно встановлювати жодних сторонніх клієнтів. Cloudzy надає root-доступ за 60 секунд: встановіть strongSwan або Libreswan, налаштуйте попередньо спільний ключ і логін — і будь-який телефон чи ноутбук зможе підключитися через системні налаштування VPN.
Чому L2TP/IPsec, а не WireGuard або OpenVPN?
Тому що його підтримує кожен пристрій. iOS, macOS, Windows і Android мають вбудований клієнт L2TP/IPsec у системних налаштуваннях — жодних додатків встановлювати не потрібно. Це найпростіший вибір, коли потрібно підключити нетехнічних користувачів, підтримувати заблоковані корпоративні пристрої або працювати з телефоном, який ви не повністю контролюєте.
Які пакети встановити на VPS?
Найчастіше використовують strongSwan (сучасна реалізація IPsec, активно підтримується) або Libreswan (IPsec-демон, який Red Hat поставляє в RHEL/Alma/Rocky). Обидва є в менеджерах пакетів усіх основних дистрибутивів. У парі з ними використовується xl2tpd для рівня L2TP. Також існують готові скрипти (наприклад, setup-ipsec-vpn.sh), які налаштовують усе однією командою.
Які порти потрібно відкрити для L2TP/IPsec?
UDP 500 (IKE), UDP 4500 (NAT-T) та IP протокол 50 (ESP). Деякі обмежувальні мережі блокують ESP, у цьому випадку NAT-T через UDP 4500 є резервним варіантом. Якщо обидва заблоковані, вам знадобиться OpenVPN через TCP 443, це одна з причин, чому багато користувачів запускають декілька VPN протоколів на тому самому VPS.
Як підключитися з iPhone або Mac?
На iPhone: Налаштування → VPN та керування пристроями → Додати конфігурацію VPN → L2TP. Введіть IP-адресу сервера, ім'я користувача, пароль і попередньо узгоджений ключ. Увімкніть перемикач VPN. На Mac: Системні налаштування → Мережа → VPN. Стороннє програмне забезпечення не потрібне.
Чи логується трафік VPN?
Ми не логуємо трафік VPN — те, що проходить через ваш тунель, стосується лише вас. Стандартні інфраструктурні логи (спроби входу до VPS, білінг) існують так само, як у будь-якого хмарного провайдера. Демон IPsec веде власний лог подій з'єднань; ви можете вимкнути або налаштувати ротацію цих логів самостійно.
Чи працює L2TP/IPsec за NAT або NAT операторського рівня?
Так. NAT Traversal (NAT-T) через UDP 4500 вирішує більшість типових ситуацій. Деякі мобільні оператори та корпоративні мережі повністю блокують IPsec — у такому разі варто використовувати OpenVPN через TCP 443 або WireGuard на іншому порту. Усі три можна запустити на одному VPS.
Наскільки швидким є L2TP/IPsec на Cloudzy VPS?
L2TP/IPsec має більше накладних витрат, ніж WireGuard. IPsec відповідає за шифрування, а L2TP — за інкапсуляцію, тож ви платите двічі. На плані з 4 GB RAM і 2 vCPU AMD EPYC ви без проблем отримаєте сотні Мбіт/с. Якщо важлива максимальна пропускна здатність — беріть WireGuard; якщо важливо підключитися без додаткового ПО через вбудований клієнт ОС — беріть L2TP/IPsec.
Чи можу я запускати інші сервіси на тому самому VPS?
Так. L2TP/IPsec — це просто демон, який слухає кілька портів. Поряд можна запустити вебсервер, Pi-hole DNS або будь-яке інше навантаження. Багато користувачів поєднують Pi-hole + IPsec, щоб отримати приватний VPN з блокуванням реклами VPN на одному сервері за $2.48/міс.
Чи є гарантія повернення коштів?
Так, 14 днів з моменту придбання, без зайвих запитань, повне повернення коштів. Подайте заявку через панель керування або напишіть на [email protected].
Готово, коли ви готові.
Нативний VPN за 60 секунд.
Оберіть регіон, натисніть «Розгорнути», а потім підключіться через вбудований VPN-клієнт на телефоні.
Без кредитної картки · Повернення коштів протягом 14 днів · Скасування будь-коли