L2TP 機能の設定

L2TP/IPsec機能

L2TP (Layer Two Tunneling Protocol) は、ネットワーク間での VPN (Virtual Private Network) 接続を実現するトンネリングプロトコルです。L2TP 自体は暗号化の仕組みを持ちませんが、IPsec を併用することでデータの機密性や完全性を確保した VPN 接続を実現する L2TP/IPsec があります。 ヤマハルーターは、L2TP/IPsec を用いたリモートアクセス VPN のサーバーとして動作します。スマートフォンなどに搭載されている L2TP クライアントからインターネット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。

ヤマハルーターでサポートする L2TP/IPsec には以下の制限があります。
  • L2TP 単体での機能は提供しません。L2TP/IPsec のみサポートします。
  • リモートアクセス VPN のサーバーとして動作します。クライアントとしては動作しません。
  • LAN間接続 VPN には対応していません。
  • L2TP パケットの最初の待ち受けは UDP のポート番号 1701 が使用されます。変更することはできません。
  • IKEv1 にのみ対応しており、IKEv2 は使用できません。

L2TPv3機能

L2TPv3 (Layer 2 Tunneling Protocol version 3) は、データリンク層(L2)でのVPN接続 (L2VPN)を実現するトンネリングプロトコルです。L2フレームをIPパケットとしてカプセル化することでルーター間でのL2フレーム転送を可能にし、複数の拠点で同一セグメントのネットワークを構築することができます。L2TPv3自体は暗号化の仕組みを持ちませんが、IPsecと併用することでデータの機密性や完全性を確保したVPN接続を実現するL2TPv3/IPsecがあります。ヤマハルーターでは、L2TPv3を用いたL2VPNおよびL2TPv3/IPsecを用いたL2VPNを構築することができます。

ヤマハルーターでサポートする L2TPv3 には以下の制限があります。
  • L2フレームのカプセル化方式として、UDPパケットとしてカプセル化する方法(L2TPv3 over UDP)にのみ対応しています。IPプロトコル番号115を使用してIPパケットとしてカプセル化する方法(L2TPv3 over IP)には対応していません。
  • L2TPv3パケットの受信にはUDPのポート番号1701が使用されます。変更することはできません。
  • L2TPv3によってトンネリングできるL2フレームは、イーサフレームのみです。
  • L2TPv3/IPsecでは、IKEv1のトランスポートモードのみ対応しています。