Dành cho người dùng không rành kỹ thuật
Gia đình, bố mẹ, một nhóm nhỏ - họ không cần cài app. Ba trường trong Cài đặt iOS là xong. Hỗ trợ kỹ thuật gần như bằng không.
Hosting VPS L2TP/IPsec
Giao thức VPN mọi điện thoại đều có sẵn
đã nói.
L2TP/IPsec native trên cloud VPS. AMD EPYC + NVMe + 40 Gbps + IP chuyên dụng.
Cloudzy là nền tảng cloud độc lập dành cho các nhà phát triển kể từ năm 2008.
Hơn 122.000+ nhà phát triển, được đánh giá 4.6/5. Từ $2.48/mo.
Bắt đầu từ $2.48/mo · Giảm 50% · Không cần thẻ tín dụng
~ ssh root@vps-lon-001 đường hầm lên
root@vps-lon-001:~# apt install -y strongswan xl2tpd
Thiết lập strongswan-starter (5.9.x-1) ...
root@vps-lon-001:~# trạng thái ipsec
Các Kết nối Định tuyến:
L2TP-PSK: %any...0.0.0.0/0 PASS
Security Associations (1 up):
L2TP-PSK[1]: ESTABLISHED
root@vps-lon-001:~# ss -ulnp | grep -E '500|4500'
UNCONN 0.0.0.0:500 charon
UNCONN 0.0.0.0:4500 charon
root@vps-lon-001:~# _
Tổng quan về VPS L2TP/IPsec
Cloudzy cung cấp các instance VPS sẵn sàng cho L2TP/IPsec từ 12 vùng trên khắp Bắc Mỹ, Châu Âu, Trung Đông và Châu Á, bắt đầu từ $2.48 per monthCác gói chạy trên AMD EPYC với Lưu trữ NVMe, 40 Gbps uplink và một IPv4 riêng. Mỗi VPS được khởi tạo trong 60 giây và tích hợp sẵn strongSwan hoặc Libreswan cho IPsec cùng xl2tpd cho L2TP, có thể kết nối từ mọi thiết bị iOS, macOS, Windows hoặc Android thông qua client VPN tích hợp sẵn. Cloudzy đã hoạt động độc lập kể từ năm 2008 và được xếp hạng 4.6 / 5 by 728+ reviewers trên Trustpilot.
- Giá bắt đầu
- $2.48 / month
- Cấp phát
- 60 giây
- Cổng IKE
- UDP 500
- Cổng NAT-T
- UDP 4500
- Hoàn lại tiền
- 14 ngày
- Được thành lập
- 2008
Tại sao developers chọn Cloudzy
Giao thức VPN mọi thiết bị đều có sẵn đã tin tưởng.
Bốn tiêu chí khách hàng thực sự dùng để so sánh chúng tôi.
Hỗ trợ OS gốc
iOS, macOS, Windows, Android đều tích hợp L2TP/IPsec trong System Settings. Không cần cài thêm app, không cần sideload, không phức tạp.
Hoàn tiền trong 14 ngày
Dùng thử đi. Nếu tunnel không hoạt động đúng như mong đợi, hoàn tiền trong vòng 14 ngày, không cần giải thích. Hủy bất cứ lúc nào ngay trên dashboard.
99.95% thời gian hoạt động SLA
VPN của bạn phải luôn sẵn sàng khi bạn cần. 12 khu vực được giám sát liên tục, trạng thái công khai tại status.cloudzy.com.
Hỗ trợ thực từ con người
Chat trực tiếp thường phản hồi trong vòng 5 phút. Kỹ sư thực sự, không phải người đọc kịch bản. Thời gian xử lý trung bình dưới 1 giờ.
Chọn stack của bạn
Một đường hầm,
mọi HĐH đều kết nối.
strongSwan hoặc Libreswan cho IPsec, xl2tpd cho lớp L2TP. iOS, macOS, Windows và Android đều có sẵn client native, không cần cài thêm app. Chỉ cần pre-shared key và tài khoản là kết nối được ngay.
Hỗ trợ tải lên ISO tùy chỉnh trên mọi gói
Ubuntu
22.04 / 24.04 LTS · strongSwan
Debian
12 / 13 · strongSwan + xl2tpd
AlmaLinux
9 · Libreswan
Rocky Linux
9 · Libreswan
strongSwan
IPsec daemon hiện đại
Libreswan
IPsec cho dòng RHEL
xl2tpd
Lớp L2TP · kết hợp với IPsec
ISO tùy chỉnh
Dùng image của bạn
Các trường hợp sử dụng
Những gì mọi người chạy trên
VPS L2TP/IPsec
Thiết bị công ty bị khóa cứng
Một số điện thoại doanh nghiệp không cho phép cài client VPN bên thứ ba. Cài đặt L2TP/IPsec ở cấp hệ điều hành hoạt động mà không cần quyền admin.
Kết nối site-to-site giữa các văn phòng
Hầu hết router tiêu dùng và SMB (MikroTik, ASUS, Ubiquiti, Cisco) đều hỗ trợ IPsec sẵn. Kết nối hai văn phòng mà không cần mua thêm phần cứng.
Pi-hole + VPN tích hợp sẵn
Chạy Pi-hole trên cùng VPS, đặt làm DNS qua L2TP/IPsec, và mọi thiết bị trên tunnel đều được chặn quảng cáo, kể cả iPad của bà.
Luôn kết nối về nhà
Truy cập NAS, Plex, Home Assistant từ client VPN tích hợp sẵn trên điện thoại. Không cần mở port, không cần DDNS, không cần app bên thứ ba để cập nhật.
Vượt giới hạn địa lý cho nội dung hợp pháp
Xem thư viện phim bạn đang đăng ký hợp lệ dù đang ở nước ngoài, hoặc làm việc từ xa qua tường lửa doanh nghiệp chỉ cho phép địa chỉ IP VPS của bạn.
60s
Cấp phát
40 Gbps
Liên kết lên
Chỉ NVMe
Lưu trữ
12
Các vùng
99.95%
Thời gian hoạt động SLA
14 ngày
Hoàn lại tiền
Mạng toàn cầu
12 khu vực. Bốn châu lục.
Chọn điểm thoát của bạn.
Đặt tunnel IPsec ở nơi phù hợp. Độ trễ P50 trung vị dưới 10 ms tại Bắc Mỹ và châu Âu.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Định giá
Chỉ trả tiền cho những gì bạn dùng. Đó là tất cả.
Theo giờ, theo tháng, hoặc theo năm. Không phí băng thông đầu ra. Hiện tại Giảm 50% tất cả các gói.
512 MB DDR5
Cá nhân · 1-2 thiết bị
$2.48 /tháng
$4.95/mo −50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
1 GB DDR5
Gia đình / nhóm nhỏ · 5 kết nối
$3.48 /tháng
$6.95/mo −50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
2 GB DDR5
Đường hầm văn phòng · 25+ thiết bị ngang hàng
$7.475 /tháng
$14.95/mo −50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
Phổ biến nhất
4 GB DDR5
Thông lượng cao · gateway
$14.47 /tháng
$28.95/mo −50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
FAQ. VPS L2TP/IPsec
Những câu hỏi thường gặp, câu trả lời thẳng thắn.
VPS L2TP/IPsec là gì?
VPS L2TP/IPsec là một cloud server chạy giao thức Layer 2 Tunneling Protocol qua IPsec - giao thức VPN được tích hợp sẵn trong iOS, macOS, Windows, Android và hầu hết router tiêu dùng, nên người dùng không cần cài thêm client bên thứ ba. Cloudzy cấp quyền root trong vòng 60 giây; cài strongSwan hoặc Libreswan, cấu hình pre-shared key cùng tên đăng nhập, và bất kỳ điện thoại hay laptop nào cũng có thể kết nối từ cài đặt VPN của hệ điều hành.
Tại sao dùng L2TP/IPsec thay vì WireGuard hay OpenVPN?
Vì mọi thiết bị đều hỗ trợ sẵn. iOS, macOS, Windows và Android đều có client L2TP/IPsec tích hợp trong Cài đặt hệ thống, không cần cài hay nạp thêm app. Đó là lý do nó là lựa chọn hợp lý khi cần kết nối người dùng không rành kỹ thuật, hỗ trợ thiết bị doanh nghiệp bị khóa cứng, hoặc làm việc trên điện thoại mà bạn không kiểm soát hoàn toàn.
Cần cài những gói nào trên VPS?
Phần lớn cấu hình dùng strongSwan (IPsec hiện đại, được duy trì tích cực) hoặc Libreswan (IPsec daemon mà Red Hat đóng gói sẵn trong RHEL/Alma/Rocky). Cả hai đều có trong trình quản lý gói của mọi distro lớn. Kết hợp với xl2tpd cho lớp L2TP. Ngoài ra còn có các script cài đặt sẵn (ví dụ setup-ipsec-vpn.sh) giúp cấu hình tất cả chỉ bằng một lệnh.
L2TP/IPsec cần mở những cổng nào?
UDP 500 (IKE), UDP 4500 (NAT-T), và IP protocol 50 (ESP). Một số mạng hạn chế chặn ESP, khi đó NAT-T qua UDP 4500 là phương án dự phòng. Nếu cả hai đều bị chặn, bạn cần dùng OpenVPN qua TCP 443, đây cũng là lý do nhiều người chạy nhiều giao thức VPN trên cùng một VPS.
Kết nối từ iPhone hoặc Mac như thế nào?
Trên iPhone: vào Cài đặt → VPN & Quản lý thiết bị → Thêm cấu hình VPN → L2TP. Nhập địa chỉ IP máy chủ, tên tài khoản, mật khẩu và khóa chia sẻ trước. Bật công tắc VPN. Trên Mac, vào System Settings → Network → VPN. Không cần cài thêm ứng dụng nào.
Lưu lượng truy cập VPN có được ghi lại không?
Chúng tôi không ghi log nội dung lưu lượng VPN, những gì đi qua tunnel của bạn là việc của bạn. Log hạ tầng tiêu chuẩn (các lần đăng nhập vào VPS, thanh toán) vẫn tồn tại như ở bất kỳ nhà cung cấp cloud nào. Daemon IPsec lưu log các sự kiện kết nối; bạn có thể tự tắt hoặc xoay vòng log đó.
L2TP/IPsec có hoạt động được sau NAT hoặc NAT cấp nhà mạng không?
Có. NAT Traversal (NAT-T) qua UDP 4500 xử lý được các trường hợp phổ biến. Một số nhà mạng di động và mạng doanh nghiệp chặn hoàn toàn IPsec; trong trường hợp đó bạn nên dùng OpenVPN qua TCP 443 hoặc WireGuard trên cổng khác. Cả ba đều có thể chạy song song trên cùng một VPS.
L2TP/IPsec chạy nhanh như thế nào trên VPS Cloudzy?
L2TP/IPsec có overhead lớn hơn WireGuard. IPsec mã hóa, L2TP đóng gói, tức là bạn chịu chi phí hai tầng. Với gói AMD EPYC 4 GB / 2 vCPU, bạn sẽ dễ dàng đạt hàng trăm Mbps. Nếu cần thông lượng tối đa thì chọn WireGuard; nếu cần client tích hợp sẵn trên hệ điều hành thì chọn L2TP/IPsec.
Tôi có thể chạy các dịch vụ khác trên cùng VPS không?
Có. L2TP/IPsec chỉ là một daemon lắng nghe trên vài cổng, bạn hoàn toàn có thể chạy thêm web server, Pi-hole DNS hoặc bất kỳ workload nào khác song song. Nhiều người dùng kết hợp Pi-hole + IPsec để có VPN riêng tư, chặn quảng cáo trên một máy chủ chỉ $2.48/tháng.
Có chính sách hoàn tiền không?
Có, hoàn tiền toàn bộ trong vòng 14 ngày kể từ ngày mua, không cần giải thích lý do. Yêu cầu qua panel hoặc gửi email về [email protected].
Sẵn sàng khi bạn cần.
VPN tích hợp sẵn, triển khai trong 60 giây.
Chọn khu vực, nhấn deploy, trỏ client VPN tích hợp sẵn trên điện thoại vào là xong.
Không cần thẻ tín dụng · Hoàn tiền trong 14 ngày · Hủy bất cứ lúc nào