Protokół tunelowania warstwy 2

Layer 2 Tunneling Protocol ( L2TP ) to protokół sieciowy , ramki protokołów warstwy łącza (warstwa 2) modelu OSI przez routery między dwiema sieciami przez tunele sieci IP . Routery L2TP i połączenia IP między nimi są wyświetlane jako przełączniki L2 .

W tym celu ramki są pakowane do wiadomości z danymi L2TP w sieci lokalnej przez koncentrator dostępu L2TP (LAC) - zwykle router z odpowiednią funkcją protokołu L2TP - i wysyłane przez sieć IP do serwera sieciowego L2TP (LNS) w sieci docelowej. . Spowoduje to rozpakowanie wiadomości i wysłanie zawartości jako ramki warstwy 2 modelu OSI do tamtejszej sieci.

L2TP to rozwiązanie tunelowe, które łączy zalety protokołu PPTP (Point-to-Point Tunneling Protocol) i L2F (Forwarding warstwy 2) . Z pomocą identyfikatora tunelu w nagłówku L2TP, możliwych jest kilka tuneli obok siebie, podobnie jak użycie NAT (Network Address Translation) .

Jako metody uwierzytelniania L2TP udostępnia procedury CHAP (Challenge Handshake Authentication Protocol) i PAP (Password Authentication Protocol) . Szyfrowanie nie jest bezpośrednio w L2TP. W razie potrzeby należy to przejąć przez inne protokoły. Dlatego L2TP jest często używany w połączeniu z IPsec . ( RFC 3193 - „Zabezpieczanie L2TP przy użyciu IPSec”)

L2TP wersja 2

Protokół tunelowania warstwy 2 w wersji 2 został opracowany do tunelowania ramek PPP . Ramki z innych protokołów nie mogą być przesyłane. Tunelowanie odbywa się za pośrednictwem protokołu UDP lub innych sieci pakietowych ( Frame Relay lub ATM ).

L2TPv2 jest standardem proponowanym przez IETF (Internet Engineering Task Force) i jest zdefiniowany w RFC jako RFC 2661 .

L2TP wersja 3

Protokół tunelowania warstwy 2 w wersji 3 jest dalszym rozwinięciem protokołu L2TP, który stanowi alternatywę dla protokołu MPLS do hermetyzacji różnych protokołów na poziomie 2 modelu OSI . Działa jak L2TPv2 przez UDP lub inne PSN (sieci z komutacją pakietów), ale może również bezpośrednio używać IP . Ponadto zamiast PPP można tunelować inne protokoły warstwy łącza danych.

Specyfikacje są zdefiniowane w RFC 3931 .

L2TPv3 można postrzegać jako okrojoną wersję MPLS. Funkcja, która nie jest wbudowana, to np. B. inżynierii ruchu, jednak funkcje mogą być łatwo dodane w przyszłych produktach.

Formaty nagłówków

Pola w nagłówku L2TP:

• T = typ wiadomości. To pole określa, czy jest to komunikat sterujący (wartość 1) czy dane (wartość 0).
• L = długość. Komunikaty sterujące muszą mieć ustawiony ten bit .
• S = sekwencja. Jeśli ten bit jest ustawiony, pola Ns i Nr są widoczne. Komunikaty sterujące muszą mieć ustawiony ten bit.
• O = przesunięcie. Gdy ten bit jest ustawiony, pole Offset Size jest widoczne. Komunikaty sterujące muszą mieć ten bit ustawiony na zero.
• P = priorytet. Komunikaty sterujące muszą mieć ten bit ustawiony na zero.
• Wersja. Opisuje używany protokół L2TP (wersja 2 = 2). Pakiety o nieznanej wartości muszą zostać odrzucone.
• Długość jest opcjonalna (istnieje, jeśli ustawiono L). Całkowita długość wiadomości w bajtach .
• Identyfikator tunelu.
• Identyfikator sesji.
• Ns = numer kolejny (istnieje, jeśli ustawiono S).
• Nr = oczekiwany numer sekwencji (istnieje, jeśli ustawiono S).
• Rozmiar odsunięcia (rozmiar odsunięcia, istnieje, jeśli ustawiono O).
• Podkładki offsetowe (podkładki offsetowe) mają opcjonalnie zmienną długość.
• Dane (zmienna długość).

Pola w AVP (para wartości atrybutu):

• M = obowiązkowe
• H = ukryty
• AVP Length (wartości od 6 do 1023). Określa, ile bajtów zawiera AVP.
• Identyfikator dostawcy AVP. IANA przypisuje wartości do „Kodów przedsiębiorstwa prywatnego zarządzania siecią SMI” ( RFC 1700 ).
• Typ AVP to 16 bitów.

Nagłówek L2TPv2

Para wartości atrybutu z wersją 2

Nagłówek L2TPv3

Identyfikator tunelu i identyfikator sesji od wersji 2 (po 16 bitów każdy) są zastępowane 32-bitowym identyfikatorem sesji i identyfikatorem połączenia sterującego.

Para wartości atrybutu z wersją 3

Ustawiona wartość 58 określa, że ​​używany jest rozszerzony identyfikator dostawcy AVP.

Typ pary wartości atrybutu

Specyfikacje RFC dla L2TP

• RFC 2661 Layer Two Tunneling Protocol „L2TP”. Definiuje L2TP w wersji 2.
• RFC 2809 Implementation of L2TP Compulsory Tunneling via RADIUS .
• RFC 2888 - bezpieczny dostęp zdalny z L2TP.
• RFC 3070 Layer Two Tunneling Protocol (L2TP) over Frame Relay.
• RFC 3145 L2TP - informacje o przyczynie rozłączenia.
• RFC 3193: zabezpieczanie L2TP przy użyciu protokołu IPsec.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): rozszerzenia sieci dostępu ATM.
• RFC 3308 Layer Two Tunneling Protocol (L2TP) Differentiated Services Extension.
• RFC 3355 Layer Two Tunneling Protocol (L2TP) Over ATM Adaptation Layer 5 (AAL5).
• RFC 3371 - baza informacji zarządzania protokołem „L2TP” protokołu tunelowania warstwy drugiej.
• RFC 3437 Layer-Two Tunneling Protocol Extensions for PPP Link Control Protocol Negotiation.
• RFC 3438 Layer Two Tunneling Protocol (L2TP) - aktualizacja uwag IANA (Internet Assigned Numbers Authority).
• RFC 3573 Signaling of Modem-On-Hold status in Layer 2 Tunneling Protocol (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Active Discovery Relay dla PPP over Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - wersja 3 (L2TPv3). Definiuje L2TP w wersji 3.
• Rozszerzenia RFC 4045 obsługujące efektywne przenoszenie ruchu multiemisji w protokole tunelowania warstwy 2 (L2TP).

linki internetowe

• Przegląd L2TP (plik PDF; 110 kB)