Підключення нетехнічних користувачів
Родина, батьки, невелика команда — їм не потрібно нічого встановлювати. Три поля в налаштуваннях iOS, і готово. Мінімальне навантаження на підтримку.
L2TP/IPsec VPS Хостинг
Протокол VPN для будь-якого телефону
вже говорить.
Нативний L2TP/IPsec на хмарному VPS. AMD EPYC + NVMe + 40 Gbps + виділений IP.
Cloudzy є незалежною хмарою для розробників з 2008.
122 000+ розробників, rated 4.7/5. Від $2.48/mo.
Від $2.48/mo · Знижка 50% · Без банківської картки
~ ssh root@vps-lon-001 тунель вгору
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Setting up strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# ipsec status
Routed Connections:
L2TP-PSK: %any...0.0.0.0/0 PASS
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
L2TP/IPsec VPS — коротко про головне
Cloudzy надає L2TP/IPsec-готові інстанси VPS від 13 регіонів у Північній Америці, Європі, на Близькому Сході та в Азії, починаючи від $2.48 per month. Plans run on AMD EPYC з Сховище NVMe, 40 Gbps аплінки та виділена IPv4. Кожен VPS запускається за 60 секунд і постачає strongSwan або Libreswan для IPsec та xl2tpd для L2TP — підключення можливе з будь-якого пристрою iOS, macOS, Windows або Android через вбудований клієнт VPN. Cloudzy працює незалежно з 2008 та має рейтинг 4.7 / 5 by 755+ reviewers на Trustpilot.
- Стартова ціна
- $2.48 / month
- Підготовка
- 60 секунд
- Порт IKE
- UDP 500
- NAT-T порт
- UDP 4500
- Повернення грошей
- 14 днів
- Засновано
- 2008
Чому розробники обирають Cloudzy
Протокол VPN для будь-якого пристрою вже довіряє.
Чотири критерії, за якими покупці насправді нас порівнюють.
Вбудована підтримка ОС
iOS, macOS, Windows, Android — усі чотири підтримують L2TP/IPsec прямо в системних налаштуваннях. Жодних додатків, жодного ручного встановлення, жодних зайвих кроків.
Повернення коштів за 14 днів
Спробуйте. Якщо тунель працює не так, як треба, повернемо гроші протягом 14 днів без жодних запитань. Скасувати підписку можна будь-коли з панелі керування.
SLA 99,95% аптайму
Ваш VPN має бути доступний тоді, коли він вам потрібний. 12 регіонів під моніторингом, публічний SLA на status.cloudzy.com.
Живі люди в чаті
Відповіді в чаті зазвичай менш ніж за 5 хвилин. Інженери, а не читачі скриптів. Медіанний час вирішення менше години.
Оберіть свій стек
Один тунель,
кожна ОС підключається.
strongSwan або Libreswan для IPsec, xl2tpd для рівня L2TP. iOS, macOS, Windows і Android мають вбудовані клієнти — додатки встановлювати не потрібно. Попередньо спільний ключ плюс логін/пароль — і ви підключені.
Завантаження власного ISO підтримується на кожному плані
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
Сучасний IPsec-демон
Libreswan
IPsec для сімейства RHEL
xl2tpd
Рівень L2TP - у парі з IPsec
Custom ISO
Принесіть свій образ
Сценарії використання
Що запускають на
L2TP/IPsec VPS.
Заблоковані корпоративні пристрої
На деяких корпоративних телефонах не можна встановити сторонні VPN-клієнти. Налаштування L2TP/IPsec на рівні ОС працює без прав адміністратора.
З'єднання між офісами
Більшість споживчих і SMB-роутерів (MikroTik, ASUS, Ubiquiti, Cisco) підтримують IPsec нативно. З'єднайте два офіси без купівлі додаткового обладнання.
Pi-hole + вбудований VPN
Запустіть Pi-hole на тому самому VPS, передайте його як DNS через L2TP/IPsec — і кожен пристрій у тунелі отримає блокування реклами, включно з iPad бабусі.
Постійний доступ до домашньої мережі
Підключайтесь до NAS, Plex, Home Assistant зі вбудованого VPN на телефоні. Без прокидання портів, без DDNS, без сторонніх додатків, які потрібно оновлювати.
Обхід геообмежень для легального контенту
Дивіться стрімінговий сервіс, на який у вас є легальна підписка, перебуваючи в іншій країні, або працюйте звідусіль — навіть якщо корпоративний файрвол пропускає лише вашу IP-адресу VPS.
60s
Підготовка
40 Gbps
Висхідна лінія зв'язку
Лише NVMe
Сховище
13
Регіони
99.95%
SLA аптайму
14 days
Повернення грошей
Глобальна мережа
13 регіонів. Чотири континенти.
Оберіть точку виходу.
Розмістіть IPsec-тунель там, де це має сенс. Медіанна затримка P50 — менше 10 ms у Північній Америці та Європі.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Ціноутворення
Платіть лише за використане. Ось і все.
Погодинно, щомісяця або щороку. Без плати за egress. Зараз Знижка 50% усі плани.
512 MB DDR5
Особисте · 1-2 пристрої
$2.48 /mo
$4.95/mo −50%
Розгорнути зараз Повернення коштів за 14 днів
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Родина / невелика команда - 5 пристроїв
$3.48 /mo
$6.95/mo −50%
Розгорнути зараз Повернення коштів за 14 днів
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Офісний тунель · 25+ учасників
$7.475 /mo
$14.95/mo −50%
Розгорнути зараз Повернення коштів за 14 днів
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
Найпопулярніший
4 GB DDR5
Висока пропускна здатність · шлюз
$14.47 /mo
$28.95/mo −50%
Розгорнути зараз Повернення коштів за 14 днів
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Виділений IPv4 + IPv6
- Root SSH · KVM
FAQ. VPS з L2TP/IPsec
Поширені запитання, прямі відповіді.
Що таке VPS з L2TP/IPsec?
VPS з L2TP/IPsec — це хмарний сервер, що працює за протоколом Layer 2 Tunneling Protocol поверх IPsec. Цей VPN-протокол вбудований в iOS, macOS, Windows, Android і більшість споживчих роутерів, тому користувачеві не потрібно встановлювати жодних сторонніх клієнтів. Cloudzy надає root-доступ за 60 секунд: встановіть strongSwan або Libreswan, налаштуйте попередньо спільний ключ і логін — і будь-який телефон чи ноутбук зможе підключитися через системні налаштування VPN.
Чому L2TP/IPsec, а не WireGuard або OpenVPN?
Тому що його підтримує кожен пристрій. iOS, macOS, Windows і Android мають вбудований клієнт L2TP/IPsec у системних налаштуваннях — жодних додатків встановлювати не потрібно. Це найпростіший вибір, коли потрібно підключити нетехнічних користувачів, підтримувати заблоковані корпоративні пристрої або працювати з телефоном, який ви не повністю контролюєте.
Які пакети встановити на VPS?
Найчастіше використовують strongSwan (сучасна реалізація IPsec, активно підтримується) або Libreswan (IPsec-демон, який Red Hat поставляє в RHEL/Alma/Rocky). Обидва є в менеджерах пакетів усіх основних дистрибутивів. У парі з ними використовується xl2tpd для рівня L2TP. Також існують готові скрипти (наприклад, setup-ipsec-vpn.sh), які налаштовують усе однією командою.
Які порти потрібно відкрити для L2TP/IPsec?
UDP 500 (IKE), UDP 4500 (NAT-T) та IP протокол 50 (ESP). Деякі обмежувальні мережі блокують ESP, у цьому випадку NAT-T через UDP 4500 є резервним варіантом. Якщо обидва заблоковані, вам знадобиться OpenVPN через TCP 443, це одна з причин, чому багато користувачів запускають декілька VPN протоколів на тому самому VPS.
Як підключитися з iPhone або Mac?
На iPhone: Налаштування → VPN та керування пристроями → Додати конфігурацію VPN → L2TP. Введіть IP-адресу сервера, ім'я користувача, пароль і попередньо узгоджений ключ. Увімкніть перемикач VPN. На Mac: Системні налаштування → Мережа → VPN. Стороннє програмне забезпечення не потрібне.
Чи логується трафік VPN?
Ми не логуємо трафік VPN — те, що проходить через ваш тунель, стосується лише вас. Стандартні інфраструктурні логи (спроби входу до VPS, білінг) існують так само, як у будь-якого хмарного провайдера. Демон IPsec веде власний лог подій з'єднань; ви можете вимкнути або налаштувати ротацію цих логів самостійно.
Чи працює L2TP/IPsec за NAT або NAT операторського рівня?
Так. NAT Traversal (NAT-T) через UDP 4500 вирішує більшість типових ситуацій. Деякі мобільні оператори та корпоративні мережі повністю блокують IPsec — у такому разі варто використовувати OpenVPN через TCP 443 або WireGuard на іншому порту. Усі три можна запустити на одному VPS.
Наскільки швидким є L2TP/IPsec на Cloudzy VPS?
L2TP/IPsec має більше накладних витрат, ніж WireGuard. IPsec відповідає за шифрування, а L2TP — за інкапсуляцію, тож ви платите двічі. На плані з 4 GB RAM і 2 vCPU AMD EPYC ви без проблем отримаєте сотні Мбіт/с. Якщо важлива максимальна пропускна здатність — беріть WireGuard; якщо важливо підключитися без додаткового ПО через вбудований клієнт ОС — беріть L2TP/IPsec.
Чи можу я запускати інші сервіси на тому самому VPS?
Так. L2TP/IPsec — це просто демон, який слухає кілька портів. Поряд можна запустити вебсервер, Pi-hole DNS або будь-яке інше навантаження. Багато користувачів поєднують Pi-hole + IPsec, щоб отримати приватний VPN з блокуванням реклами VPN на одному сервері за $2.48/міс.
Чи є гарантія повернення коштів?
Так, 14 днів з моменту купівлі, без зайвих питань, повне повернення коштів. Запит з панелі або листом на [email protected].
Готові, коли ви готові.
Нативний VPN за 60 секунд.
Оберіть регіон, натисніть «Розгорнути», а потім підключіться через вбудований VPN-клієнт на телефоні.
Без кредитної картки · Гарантія повернення коштів за 14 днів · Скасування в будь-який час