Protocolo de tunelamento de camada 2

Layer 2 Tunneling Protocol ( L2TP ) é um protocolo de rede , os quadros de protocolos da camada de enlace (camada 2) do modelo OSI por roteadores entre duas redes através de túneis de rede IP . Os roteadores L2TP e as conexões IP entre eles aparecem como switches L2 .

Para este propósito, os quadros são empacotados em uma mensagem de dados L2TP em uma rede local por um concentrador de acesso L2TP (LAC) - geralmente um roteador com a funcionalidade de protocolo L2TP apropriada - e enviados através de uma rede IP para um servidor de rede L2TP (LNS) na rede de destino . Isso descompacta a mensagem e envia o conteúdo como um quadro OSI Layer 2 para a rede local.

L2TP é uma solução de túnel que combina as vantagens do PPTP (protocolo de túnel ponto a ponto) e L2F (encaminhamento de camada 2) . Com a ajuda de um ID de túnel no cabeçalho L2TP, vários túneis próximos uns dos outros são possíveis, assim como o uso de NAT (Network Address Translation) .

Como métodos de autenticação, o L2TP fornece os procedimentos CHAP (Challenge Handshake Authentication Protocol) e PAP (Password Authentication Protocol) para. Uma criptografia não está diretamente no L2TP. Isso deve ser assumido por outros protocolos, se necessário. L2TP é, portanto, freqüentemente usado em combinação com IPsec . ( RFC 3193 - "Protegendo L2TP usando IPSec")

L2TP versão 2

O protocolo de encapsulamento da camada 2 versão 2 foi desenvolvido para o encapsulamento de quadros PPP . Quadros de outros protocolos não podem ser transmitidos. O encapsulamento ocorre via UDP ou outras redes baseadas em pacotes ( Frame Relay ou ATM ).

L2TPv2 é um padrão proposto de acordo com a IETF (Internet Engineering Task Force) e é definido no RFC como RFC 2661 .

L2TP versão 3

O protocolo de encapsulamento da camada 2, versão 3, é um desenvolvimento adicional do L2TP, que representa uma alternativa ao protocolo MPLS para o encapsulamento de diferentes protocolos no nível 2 do modelo OSI . Funciona como L2TPv2 sobre UDP ou outros PSNs (Redes Comutadas por Pacote), mas também pode usar IP diretamente . Além disso, outros protocolos da camada de enlace podem ser encapsulados em vez de PPP.

As especificações são definidas no RFC 3931 .

L2TPv3 pode ser visto como uma versão simplificada do MPLS. Um recurso que não está integrado é, por exemplo, B. Engenharia de tráfego . No entanto, os recursos podem ser facilmente adicionados em produtos futuros.

Formatos de cabeçalho

Campos no cabeçalho L2TP:

• T = tipo de mensagem. Este campo define se é uma mensagem de controle (valor 1) ou dados (valor 0).
• L = comprimento. As mensagens de controle devem ter este conjunto de bits .
• S = sequência. Se este bit for definido, os campos Ns e Nr são visíveis. As mensagens de controle devem ter este conjunto de bits.
• O = deslocamento. Quando este bit é definido, o campo Tamanho do deslocamento fica visível. As mensagens de controle devem ter este bit definido como zero.
• P = prioridade. As mensagens de controle devem ter este bit definido como zero.
• Versão. Descreve qual protocolo L2TP é usado (versão 2 = 2). Pacotes com valor desconhecido devem ser descartados.
• O comprimento é opcional (existe se L for definido). O comprimento total da mensagem em bytes .
• ID do túnel.
• Identificação de sessão.
• Ns = número de sequência (existe se S for definido).
• Nr = número de sequência esperado (existe se S for definido).
• Tamanho de deslocamento (tamanho de deslocamento, existe se O for definido).
• Os pads de deslocamento (pads de deslocamento) têm opcionalmente um comprimento variável.
• Dados (comprimento variável).

Campos no AVP (Par de Valor de Atributo):

• M = obrigatório
• H = escondido
• Comprimento AVP (valores 6 a 1023). Especifica quantos bytes o AVP contém.
• ID do fornecedor AVP. A IANA atribui valores aos "Códigos de empresa privada de gerenciamento de rede SMI" ( RFC 1700 ).
• O tipo de AVP é de 16 bits.

Cabeçalho L2TPv2

Par de valores de atributos com a versão 2

Cabeçalho L2TPv3

O ID de túnel e o ID de sessão da versão 2 (16 bits cada) são substituídos por um ID de sessão de 32 bits e ID de conexão de controle.

Par de valores de atributos com a versão 3

O valor definido 58 define que o AVP Vendor ID estendido é usado.

Tipo de par de valor de atributo

RFCs para L2TP

• RFC 2661 Layer Two Tunneling Protocol "L2TP". Define L2TP versão 2.
• RFC 2809 Implementação de L2TP Compulsory Tunneling via RADIUS .
• RFC 2888 Acesso remoto seguro com L2TP.
• Protocolo RFC 3070 Layer Two Tunneling (L2TP) sobre Frame Relay.
• RFC 3145 L2TP Informações sobre a causa da desconexão.
• RFC 3193 Protegendo L2TP usando IPsec.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): Extensões de rede de acesso ATM.
• RFC 3308 Layer Two Tunneling Protocol (L2TP) Extensão de serviços diferenciados.
• RFC 3355 Layer Two Tunneling Protocol (L2TP) Sobre ATM Adaptation Layer 5 (AAL5).
• RFC 3371 Layer Two Tunneling Protocol "L2TP" Management Information Base.
• RFC 3437 Layer-Two Tunneling Protocol Extensions for PPP Link Control Protocol Negotiation.
• Atualização das Considerações da Autoridade para Atribuição de Números da Internet (IANA) RFC 3438 Layer Two Tunneling Protocol (L2TP).
• RFC 3573 Sinalização de status Modem-On-Hold no Layer 2 Tunneling Protocol (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Relé de descoberta ativa para PPP sobre Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - Versão 3 (L2TPv3). Define L2TP versão 3.
• RFC 4045 Extensions to Supporting Efficient Carrying of Multicast Traffic in Layer-2 Tunneling Protocol (L2TP).

Links da web

• Visão geral do L2TP (arquivo PDF; 110 kB)