Поключение через L2tp к провайдеру?

Question

[randomasiandude]

Доброго времени суток! Подключение к интернету по протоколу L2TP, шифруются ли данные до интернет провайдера? Насколько безопасен этот протокол? Прошил роутер прошивкой OpenWrt с пакетом xl2tpd, нужно ли добавлять пакеты IPsec по типу strongswan или libreswan что бы траффик хоть как то шифровался? или это бесполезно? При добавление интерфейса нет никаких настроек IPsec. Если получится не могли бы Вы объяснить как это все работает.
Заранее благодарю за помощь.

Comments

[Ziptar]

Подключение к интернету по протоколу L2TP, шифруются ли данные до интернет провайдера?

Нет.

Насколько безопасен этот протокол?

Без ipsec ни на сколько.

Прошил роутер прошивкой OpenWrt с пакетом xl2tpd, нужно ли добавлять пакеты IPsec по типу strongswan или libreswan что бы траффик хоть как то шифровался? или это бесполезно?

ipsec должен поддерживаться на обоих концах туннеля. Провайдеры l2tp используют исключительно для аутентификации пользователя, и более ни для чего.

Если получится не могли бы Вы объяснить как это все работает.

Работает это так, что тебе должно быть по барабану, шифруется ли твой трафик на последней миле провайдера или нет.

[randomasiandude]

Ziptar, почему мне должно быть по барабану? потому что этот протокол только для аутентификации? т.е пакет с IPsec можно не добавлять в сборку?

[Ziptar]

randomasiandude, потому что чувствительные сервисы типа смб или рдп ты в интернет всё равно светить не должен, а сайты практически поголовно все https используют. Не говоря уже о том, что перехватить трафик внутри сети провайдера само по себе нетривиальная задача в 2024-м году.

потому что этот протокол только для аутентификации?

Это не "протокол только для аутентификации", это провайдеры его так используют.

т.е пакет с IPsec можно не добавлять в сборку?

Можно, разрешаю.

[randomasiandude]

Ziptar, спасибо за ответы. Язвить кстати необязательно.

[Ziptar]

randomasiandude, уже и поязвить нельзя :(

Answer 1

[ValdikSS]

L2TP используется в случаях, когда сетевая инфраструктура арендуется несколькими провайдерами, или же такая примитивная, что не позволяет надёжно аутентифицировать и авторизовать клиента штатными методами среды (либо их просто нет).

В протоколе нет шифрования, для шифрования L2TP-подключение устанавливают внутри IPsec-сессии. Если провайдер не предоставляет L2TP+IPsec, то вы по нему не подключитесь.

Comments

[randomasiandude]

Если бы у провайдера было шифрование IPsec, он предоставлял бы какие-то ключи или сертификаты правильно я понимаю?

[ValdikSS]

randomasiandude, Да, хотя бы IPsec PSK.

[Ziptar]

Вот только провайдеры, у которых есть ресурсы на инфраструктуру, позволяющую заворачивать в ипсек трафик всех клиентов, уже не используют л2тп)

Answer 2

[Drno]

В случае когда он используется для авторизации у провайдера - пофигу на шифрование. потому что это происходит внутри сети провайдера
основной канал связи уже идет после поднятия l2tp
но все настройки фаервола надо применить как для ethernet интерфейса WAN, так и для l2tp. чтоб не шарился никто лишний

Comments

[randomasiandude]

А можно по подробнее про файрволла? я просто новичок в теме Linux'а и OpenWRT. Обычно я просто добавляю интерфейс L2TP, ввел реквизиты указал зону wan для L2TP. Разрешил ssh подключение только lan. Настроил WiFI и т.д. Файрволл и т.д вообще не трогаю.

[Drno]

randomasiandude, ну там есть автонастройки для зоны WAN. по идее все уже нормально

[randomasiandude]