☰

有没有不带 IPsec 的 L2TP 客户端？

tag-icon • tag-icon nat l2tp
有没有不带 IPsec 的 L2TP 客户端？

我想使用 L2TP 通过 NAT，但不需要 IPsec，因为 IPsec 浪费大量 CPU。我可以在 Linux 上设置一个 L2TP 服务器，那么有没有不带 IPsec 的 L2TP Windows 客户端？

答案1

您可以使用默认的 L2TP Windows 客户端和禁止IpSec。

答案2

我的理解是，没有 IPsec 的 L2TP 是不安全的。

“警告：禁用 L2TP 连接的 IPSEC 会严重限制安全性，建议仅用于故障排除。” -http://support.microsoft.com/kb/258261

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
Add the following registry value to this key:

Value Name: ProhibitIpSec
Data Type: REG_DWORD
Value: 1

Note that you must restart your Windows 2000-based computer for the changes to take effect.

相关内容