Protokół L2TP/IPsec (VPN)

W skrócie: L2TP (Layer 2 Tunneling Protocol) to stary protokół tunelowania z 1999 roku. Sam niczego nie szyfruje, dlatego używa się go razem z IPsec (L2TP/IPsec). Jest wbudowany w Windows, macOS i iOS, ale jest wolniejszy i łatwiej go zablokować niż nowsze protokoły, a dostawcy VPN wycofują go z aplikacji. Zamiast L2TP wybierz WireGuard albo OpenVPN, które mają np. NordVPN, Surfshark i Proton VPN.

Linki do dostawców VPN są partnerskie. Jeśli kupisz przez nie usługę, dostajemy prowizję; cena się nie zmienia. Jak zarabiamy.

Większość osób korzysta z VPN-a w najprostszy sposób: włącza aplikację na smartfonie albo w przeglądarce. Wybór protokołu wpływa jednak i na szybkość, i na bezpieczeństwo połączenia. L2TP/IPsec przez lata był jednym z najpopularniejszych protokołów. Poniżej wyjaśniamy, jak działa, jakie ma zalety i wady, czy jest bezpieczny i co wybrać zamiast niego.

Co wybrać zamiast L2TP: najlepsze VPN-y – Październik 2026

Poniższe VPN-y mają w aplikacjach nowocześniejsze protokoły niż L2TP: WireGuard, OpenVPN i IKEv2/IPsec. Kolejność to kolejność w naszym rankingu VPN.

VPN-y z protokołami nowszymi niż L2TP

🥇

4.92 / 5

• 7200+ serwerów w 150 krajach
• max. 10 urządzeń
• OpenVPN, IKEv2/IPsec, WireGuard (NordLynx)
• Podwójna ochrona, Onion Over VPN, Ochrona przed oszustwami i phishingiem
• 30-dniowa gwarancja zwrotu
• 

37,59 zł 11,29 zł za miesiąc

WWW ➔ Recenzja NordVPN

🎁 do 75% zniżki + 3 mies. gratis

🥈

4.87 / 5

• 4500+ serwerów w 100 krajach
• Nieograniczona liczba urządzeń
• OpenVPN, IKEv2, Shadowsocks, WireGuard
• CleanWeb, Bypasser, Dynamic MultiHop
• 30-dniowa gwarancja zwrotu
• 

32,10 zł 8,99 zł za miesiąc

WWW ➔ Recenzja Surfshark

🎁 +3 mies. ekstra za darmo

🥉

4.82 / 5

• 20800+ serwerów w 149 krajach
• max. 10 urządzeń
• OpenVPN, IKEv2/IPSec, WireGuard
• VPN Accelerator, Secure Core, NetShield
• 30-dniowa gwarancja zwrotu
• 

24,99 zł 7,49 zł za miesiąc

WWW ➔ Recenzja Proton VPN

🎁 70% oszczędności na 2 lata

4.

4.76 / 5

• 214 lokalizacji w 113 krajach
• max. 10 urządzeń
• Lightway, WireGuard, OpenVPN, IKEv2
• TrustedServer, Network Lock
• 30-dniowa gwarancja zwrotu
• 

€12.99 ok. 10,89 zł €2.49 za miesiąc

WWW ➔ Recenzja ExpressVPN

🎁 80% zniżki na 2 lata + 4 mies. ekstra

5.

4.70 / 5

• 9600+ serwerów w 100 krajach
• max. 7 urządzeń
• OpenVPN, IKEv2, WireGuard
• ID Guard, Kill Switch
• 45-dniowa gwarancja zwrotu
• 

$12.99 ok. 8,53 zł $2.19 za miesiąc

WWW ➔ Recenzja CyberGhost

🎁 83% zniżki i 2 mies. gratis

Wszystkich dostawców porównujemy w rankingu VPN.

Czym jest protokół L2TP?

W skrócie: L2TP to protokół tunelowania, który przenosi dane między dwoma punktami sieci, ale sam ich nie szyfruje. Powstał w 1999 roku jako następca PPTP i L2F, a współtworzyły go Microsoft i Cisco.

Na VPN składa się kilka elementów: protokół tunelowania, który pakuje dane i przenosi je między urządzeniami, oraz szyfrowanie, które chroni je przed podglądem. Początkujący użytkownicy rzadko się w to zagłębiają i zostawiają domyślne ustawienia. Warto jednak wiedzieć, co wybierasz, bo nie każdy protokół nadaje się do wszystkiego.

L2TP (Layer 2 Tunneling Protocol, protokół tunelowania warstwy 2) ma długą historię. Opisano go w 1999 roku (RFC 2661) jako połączenie dwóch starszych protokołów: L2F (Layer 2 Forwarding) firmy Cisco i PPTP (Point-to-Point Tunneling Protocol) firmy Microsoft. Celem było jedno, zgodne rozwiązanie zamiast dwóch konkurencyjnych. W 2005 roku powstała wersja L2TPv3, używana głównie przez operatorów do łączenia sieci.

Dlaczego przy L2TP zawsze pojawia się IPsec?

W skrócie: Bo L2TP nie ma własnego szyfrowania. IPsec (Internet Protocol Security) dodaje szyfrowanie i uwierzytelnianie, a L2TP tworzy w nim tunel. Stąd nazwa L2TP/IPsec.

Wybierając dziś L2TP w ustawieniach VPN, prawie zawsze zobaczysz go w parze z IPsec. Protokół tunelowania L2TP tworzy połączenie, ale nie szyfruje przesyłanych danych. Dlatego używa się go razem z protokołem IPsec, który daje dodatkową warstwę szyfrowania i chroni połączenie.

IPsec szyfruje dane w warstwie sieciowej, czyli zabezpiecza cały ruch w sieci IP przed podsłuchem i przejęciem. Zwykle używa szyfru AES z kluczem 128- albo 256-bitowym, a klucze uzgadnia przez protokół IKE. Sam szyfr jest mocny, ale bezpieczeństwo L2TP/IPsec zależy od tego, jak serwer uwierzytelnia klientów (o tym niżej).

Jak działa L2TP?

W skrócie: Najpierw IPsec zestawia szyfrowany kanał między twoim urządzeniem a serwerem VPN (porty UDP 500 i 4500). W nim L2TP tworzy tunel (port UDP 1701), którym płyną twoje dane. Dane są więc pakowane dwa razy, co spowalnia połączenie.

Działanie tego protokołu w sieci VPN opiera się na tunelu między dwoma punktami, zabezpieczonym szyfrowaniem protokołu IPsec. Połączenie przebiega tak:

1. Urządzenie i serwer uwierzytelniają się i uzgadniają klucze IPsec (IKE, port UDP 500; za NAT-em UDP 4500).
2. Powstaje zaszyfrowany kanał IPsec (ESP).
3. Wewnątrz niego L2TP zestawia tunel (UDP 1701) i sesję PPP, w której logujesz się nazwą użytkownika i hasłem.
4. Twoje pakiety są pakowane w PPP, potem w L2TP, a na końcu szyfrowane przez IPsec.

Ta podwójna enkapsulacja sprawia, że L2TP ma większy narzut niż WireGuard czy OpenVPN i jest od nich wolniejszy.

Wgłębiając się w technikalia: L2TP obsługuje tunele w dwóch trybach, dobrowolnym i przymusowym. Różnią się punktem końcowym. Tunel dobrowolny kończy się u klienta zdalnego (np. na twoim laptopie), a tunel przymusowy u dostawcy usług internetowych (ISP), który zestawia go w imieniu użytkownika.

Pre-shared key. Wiele serwerów sieci VPN z L2TP uwierzytelnia klientów wspólnym kluczem wstępnym (pre-shared key, PSK). Jeśli ten sam klucz zna każdy klient, a dostawcy VPN przez lata publikowali go na swoich stronach, osoba, która go zna, może podszyć się pod serwer i przechwycić połączenie (atak man-in-the-middle). Bezpieczniejsze jest uwierzytelnianie certyfikatami.

L2TP kontra pozostałe protokoły

W skrócie: L2TP jest bezpieczniejszy od PPTP, ale wolniejszy od IKEv2, OpenVPN i WireGuard i łatwiejszy do zablokowania. Dziś nie ma powodu, żeby wybierać go, gdy masz inną opcję.

Zestawienie pokazuje L2TP na tle pozostałych protokołów:

• L2TP kontra PPTP: PPTP to jeden z najstarszych protokołów VPN, wbudowany w Windows od lat 90. L2TP powstał, żeby połączyć zalety PPTP i L2F. Dzięki IPsec ma mocne szyfrowanie, podczas gdy szyfrowanie PPTP (MPPE z RC4) złamano. PPTP to zdecydowanie najsłabszy z protokołów VPN.
• L2TP kontra SSTP: Secure Socket Tunneling Protocol to protokół Microsoftu, wbudowany w Windows. Na Linuksie i macOS działa tylko przez dodatkowe programy, więc L2TP ma przewagę w dostępności. SSTP lepiej omija zapory, bo działa na porcie TCP 443, a do szyfrowania używa TLS.
• L2TP kontra IKEv2: Internet Key Exchange version 2 używa tego samego IPsec, więc szyfrowanie jest na podobnym poziomie, ale bez dodatkowej warstwy L2TP IKEv2 jest szybszy. Ma też funkcję automatycznego przywracania połączenia (MOBIKE), przydatną przy przejściu z Wi-Fi na dane komórkowe. Dlatego dostawcy VPN używają IKEv2 zamiast L2TP.
• L2TP kontra OpenVPN: tu OpenVPN wygrywa pod każdym względem. Szyfruje AES-256 przez TLS, a zapory omija dzięki portowi TCP 443. Wymaga osobnej aplikacji, ale u dostawców VPN to zwykła instalacja.
• L2TP kontra WireGuard: WireGuard jest dużo szybszy, ma nowocześniejsze algorytmy i krótki kod, a do tego nie zrywa połączenia przy zmianie sieci.

Czy L2TP jest bezpieczny?

W skrócie: L2TP z mocnym szyfrowaniem i uwierzytelnianiem certyfikatami nie ma znanych praktycznych luk, ale jest przestarzały. Słabym punktem są wspólne klucze wstępne (PSK), a sam L2TP bez IPsec nie daje żadnej ochrony.

W poprawnej konfiguracji (AES, silny klucz, certyfikaty) ten protokół jest uważany za bezpieczny. Problem w tym, że w praktyce często tak nie jest:

• serwery VPN używały wspólnych, publicznie znanych kluczy PSK,
• zdarzają się konfiguracje L2TP bez IPsec, czyli bez szyfrowania,
• protokół jest zamknięty w starszych implementacjach systemowych, które trudniej kontrolować niż otwarty kod OpenVPN czy WireGuard.

Producenci systemów też odchodzą od L2TP. Android od wersji 12 nie pozwala tworzyć nowych połączeń L2TP we wbudowanym kliencie VPN, a Microsoft w 2024 roku oznaczył PPTP i L2TP w Windows Server jako przestarzałe i zalecił przejście na nowsze protokoły.

Które VPN-y jeszcze obsługują L2TP?

W skrócie: Prawie żadne. Z dostawców z naszego rankingu L2TP (i PPTP) „dla starszych urządzeń” oferuje jeszcze PrivateVPN. IPVanish pisze wprost, że już ich nie obsługuje, a PureVPN wycofał je w 2021 roku z większości lokalizacji.

Jeśli masz urządzenie, które obsługuje tylko L2TP (np. stary router albo telewizor), lepiej postawić VPN na routerze z obsługą WireGuarda albo OpenVPN. Wtedy chronisz wszystkie urządzenia w domu jednym połączeniem. Jak to zrobić, piszemy w poradniku VPN na routerze.

Szukasz zamiennika L2TP na co dzień? NordVPN ma szybki NordLynx (WireGuard) i OpenVPN w aplikacjach na wszystkie systemy, także na routery.

Sprawdź ofertę NordVPN ➔ 🎁 do 75% zniżki + 3 mies. gratis

Jak skonfigurować L2TP/IPsec w Windows?

W skrócie: W Windows 10 i 11 wejdź w Ustawienia → Sieć i Internet → VPN → Dodaj VPN, wybierz typ „L2TP/IPsec z kluczem wstępnym”, wpisz adres serwera, klucz wstępny, nazwę użytkownika i hasło. Dane dostaniesz od administratora sieci albo dostawcy VPN.

Ten protokół przydaje się dziś głównie do łączenia z siecią firmową, która nie ma nowszego serwera VPN. Konfiguracja klienta w Windows:

1. Otwórz Ustawienia → Sieć i Internet → VPN i kliknij „Dodaj VPN”.
2. W polu „Dostawca VPN” wybierz „Windows (wbudowane)”, nadaj połączeniu nazwę i wpisz nazwę lub adres serwera.
3. Jako typ VPN wybierz „L2TP/IPsec z kluczem wstępnym” (albo z certyfikatem, jeśli tak działa serwer) i wpisz klucz wstępny.
4. Wybierz logowanie nazwą użytkownika i hasłem, wpisz je, a następnie kliknij „Zapisz”.
5. Kliknij połączenie na liście i wybierz „Połącz”. Status połączenia zobaczysz też po kliknięciu ikony sieci na pasku zadań.

Na macOS połączenie dodasz w Ustawieniach systemowych → VPN („Dodaj konfigurację VPN” → L2TP przez IPSec), a na iPhonie w Ustawienia → Ogólne → VPN i urządzenia zarządzane. Jeśli serwer jest za NAT-em, a Windows nie chce się połączyć, Microsoft opisuje w dokumentacji zmianę w rejestrze dla NAT-T. Częsta przyczyna problemów to też zablokowane porty UDP 500, 4500 albo 1701 na routerze: sprawdź, czy zapora sieciowa (firewall) je przepuszcza i czy router ma włączone przekazywanie IPsec (IPsec passthrough).

Serwer L2TP mają wbudowany niektóre routery (np. MikroTik, TP-Link). Jeśli jednak konfigurujesz serwer od zera, wybierz WireGuard albo OpenVPN, bo są bezpieczniejsze i łatwiej przechodzą przez sieci.

Zalety i wady L2TP

W skrócie: Zaletą L2TP jest to, że jest wbudowany w wiele systemów i przy poprawnej konfiguracji dobrze szyfruje. Wady: jest wolny, łatwo go zablokować, a dostawcy i producenci systemów z niego rezygnują.

L2TP przez lata był rozsądnym kompromisem między bezpieczeństwem a szybkością i dlatego często nazywano go protokołem „do wszystkiego”. Na tle nowych protokołów, takich jak OpenVPN czy WireGuard, wypada jednak słabo. Jest za to znacznie bezpieczniejszy od PPTP, którego szyfrowanie nie chroni już danych.

Zalety L2TP:

• szyfrowanie IPsec (AES) przy poprawnej konfiguracji,
• wbudowany w Windows, macOS i iOS, bez dodatkowej aplikacji,
• obsługa przez wiele starszych routerów i urządzeń sieciowych.

Wady L2TP:

• wyraźnie wolniejszy od WireGuarda i OpenVPN przez podwójną enkapsulację,
• stałe porty UDP sprawiają, że zapory sieciowe łatwo go blokują,
• wspólne klucze wstępne (PSK) bywają słabym punktem,
• znika z Androida, Windows Server i aplikacji dostawców VPN.

Podsumowanie faktów o L2TP

L2TP to sprawdzony, ale przestarzały protokół sieci VPN. Zadowalające szyfrowanie IPsec i dostępność w wielu systemach sprawiały, że długo był popularny. Dziś do prywatnego VPN-a lepiej wybrać WireGuard (szybkość) albo OpenVPN (sieci z blokadami), a L2TP zostawić tylko dla starego sprzętu i sieci firmowych, które nie mają nowszej opcji.

Nowoczesne protokoły zamiast L2TP

11,29 zł/mies.Basic, 2 lata + 3 mies.

🎁 do 75% zniżki + 3 mies. gratis

• 30 dni na zwrot pieniędzy
• max. 10 urządzeń

Sprawdź z gwarancją zwrotu ➔Recenzja NordVPN

8,99 zł/mies.One, 2 lata + 3 mies.

🎁 +3 mies. ekstra za darmo

• 30 dni na zwrot pieniędzy
• Nieograniczona liczba urządzeń

Sprawdź z gwarancją zwrotu ➔Recenzja Surfshark

7,49 zł/mies.VPN Plus, 2 lata

🎁 70% oszczędności na 2 lata

• 30 dni na zwrot pieniędzy
• max. 10 urządzeń

Sprawdź z gwarancją zwrotu ➔Recenzja Proton VPN

FAQ