| 服务 | L2TP（Layer 2 Tunneling Protocol） |
|---|---|
| 协议 | UDP 1701 |
| 配套 | IPsec ESP + UDP 500/4500 |
| 安全等级 | 需 IPsec 保护，勿裸用 |
原生 L2TP 不加密，必须与 IPsec 组合；Windows 与多数防火墙的 L2TP/IPsec 预设同时涉及 1701 与 4500。
抓包确认 L2TP/IPsec 交互
抓包确认 L2TP/IPsec 交互
tcpdump -ni eth0 '(udp port 1701 or udp port 500 or udp port 4500)' -c 50NAT 环境需启用 NAT-T（UDP 4500）；只放行 1701 会导致隧道建立失败。