Tunnelprotokoll ohne eigene Verschlüsselung, meist kombiniert als L2TP/IPsec.
L2TP allein verschlüsselt nichts; erst in Kombination mit IPsec ist es ein VPN. Es ist in vielen Betriebssystemen eingebaut, wird aber zunehmend durch IKEv2 und WireGuard ersetzt.