L2TP/IPsec: veiligheid, instellingen en alternatieven

Wat L2TP/IPsec precies doet

L2TP maakt een tunnel tussen je apparaat en de VPN-server, maar versleutelt je internetverkeer zelf niet. De beveiliging komt van IPsec: dat beschermt de gegevens die door de tunnel gaan. Zonder IPsec biedt L2TP dus geen vertrouwelijkheid van de inhoud. Zie de combinatie als twee onderdelen die samen moeten werken, niet als twee namen voor dezelfde beveiliging.

De combinatie is al lang gestandaardiseerd. L2TP verscheen in 1999; RFC 3193 beschreef later hoe je L2TP met IPsec beveiligt. In de gebruikelijke opzet gebruikt IPsec ESP voor de beveiliging van zowel de controle- als gegevenspakketten. Dat maakt L2TP/IPsec niet automatisch onveilig, maar de manier waarop de verbinding wordt geauthenticeerd en ingesteld is wel bepalend. Kies het protocol daarom niet alleen omdat je het in een keuzemenu ziet staan.

Waarom L2TP nog op apparaten staat

Het praktische voordeel is compatibiliteit. Windows heeft sinds Windows 2000 een ingebouwde L2TP/IPsec-client en macOS biedt die ondersteuning sinds versie 10.3. Ook op sommige routers en oudere apparaten kom je de optie nog tegen. Je hoeft dan niet per se extra VPN-software te installeren, zolang de instellingen van je apparaat overeenkomen met die van de server.

Dat maakt L2TP/IPsec vooral bruikbaar als een netwerkbeheerder, werkgever, school of internetprovider deze verbinding voorschrijft, of als je oudere apparaat geen bruikbaar alternatief biedt. Op recente Windows-versies kun je een ingebouwd VPN-profiel instellen met onder meer een vooraf gedeelde sleutel of een certificaat. De gekozen methode moet wel precies overeenkomen met wat de VPN-server verwacht. Een profiel dat op papier klopt, werkt niet als client en server verschillende varianten gebruiken.

De tabel hierboven is gefilterd op VPN’s die L2TP/IPsec ondersteunen. Prijzen en aantallen hieronder gaan juist over onze volledige VPN-vergelijking: die bevat 22 abonnementen van 22 aanbieders, met prijzen vanaf € 0,74 per maand. Dat zijn dus geen aantallen of prijzen van alleen deze filter. We hebben de prijzen voor het laatst bijgewerkt op 31 oktober 2026.

Certificaat of vooraf gedeelde sleutel?

Bij een vooraf gedeelde sleutel, vaak PSK genoemd, gebruiken client en server hetzelfde geheim om de verbinding te controleren. Dat is eenvoudig in te stellen, maar de sleutel moet lang en willekeurig zijn. Een korte wachtwoordachtige sleutel is een zwakke keuze: bij IKEv1 kunnen aanvallers zwakke PSK’s onder bepaalde omstandigheden offline proberen te raden. Een lange sleutel maakt zo’n aanval veel moeilijker, maar neemt de nadelen van de methode niet weg.

RFC 3193 waarschuwt specifiek voor het gebruik van vooraf gedeelde sleutels in IKE main mode bij externe toegangsverbindingen en geeft de voorkeur aan certificaten wanneer dat mogelijk is. Een gedeelde groepssleutel is bovendien geen ideale manier om iedere gebruiker afzonderlijk te identificeren. Vraag bij een zakelijke of schoolverbinding of de beheerder certificaatauthenticatie aanbiedt. Stel je de verbinding zelf in, gebruik dan een unieke, lange willekeurige sleutel en deel die niet via een onbeveiligd kanaal.

Bekende zwakke plekken en Windows-instellingen

De risico’s zitten vooral in specifieke configuraties, niet in een algemene vaststelling dat L2TP/IPsec altijd onveilig is. Een zwakke PSK kan kwetsbaar zijn voor offline raden. Ook is bij IKEv1 aggressive mode de identiteit van de andere partij en een hash van de sleutel zichtbaar; main mode beschermt die gegevens beter. Dat maakt aggressive mode geen goede keuze als je zelf de configuratie kunt bepalen.

Let ook op Windows-instructies die je vragen de registersleutel AllowL2TPWeakCrypto aan te passen. De instelling staat standaard uit. Op één zetten schakelt ondersteuning voor MD5 en DES in voor L2TP/IPsec-tunnels. Dat kan in sommige oude handleidingen als oplossing voor een verbindingsprobleem staan, maar het verlaagt de beveiliging. Gebruik dit niet als standaardreparatie. Vraag liever de beheerder om een actuele configuratie of kies een protocol dat geen zwakkere algoritmen vereist.

Ook adviezen over extra registeraanpassingen voor NAT kunnen afhankelijk zijn van de Windows-versie en de netwerktopologie. Volg geen oude stappen blindelings: controleer eerst of ze gelden voor jouw huidige apparaat en server. Een instelling die verbinding mogelijk maakt, is niet automatisch een veilige instelling.

Poorten, NAT en routers

Voor de gebruikelijke L2TP/IPsec-verbinding zijn UDP 500 en UDP 4500 relevant voor IKE en NAT-traversal; het gegevensverkeer loopt via ESP, IP-protocol 50. UDP 1701 hoort bij L2TP, maar het is niet vanzelfsprekend dat je die poort onbeperkt vanaf internet moet openzetten. Adviezen verschillen over wanneer 1701 nodig is. Laat de beheerder of routerhandleiding bepalen of verkeer op die poort uitsluitend binnen een bestaande IPsec-beveiliging wordt toegelaten.

Als de verbinding achter een router niet werkt, controleer dan eerst de instellingen aan beide kanten en kijk of de firewall IPsec-verkeer doorlaat. Open niet lukraak alle genoemde poorten: een configuratie voor een VPN-server die rechtstreeks op internet staat, is niet hetzelfde als die voor een client achter een NAT-router. Bij meerdere L2TP-clients achter dezelfde NAT kunnen extra compatibiliteitsproblemen ontstaan. Een oplossing die vraagt om zwakkere cryptografie is geen goede uitweg.

Op een router met OpenWrt kun je bijvoorbeeld xl2tpd tegenkomen voor L2TP. Voor versleuteld L2TP/IPsec is daarnaast een passende IPsec-configuratie nodig, bijvoorbeeld met strongSwan. Dat is eerder handwerk dan een eenvoudige schakelaar in het menu. Controleer bij een router ook of het profiel echt IPsec gebruikt: alleen L2TP instellen beschermt je verkeer niet.

Wanneer kies je iets anders?

Gebruik L2TP/IPsec als compatibiliteit of een netwerkbeleid daar een concrete reden voor geeft, en zorg dat je de authenticatie en versleuteling goed kunt instellen. Als je vrij bent om een nieuw profiel te kiezen, ligt IKEv2 of WireGuard meer voor de hand. IKEv2 is op veel recente systemen ingebouwd; WireGuard is een alternatief als je apparaat en VPN-dienst het ondersteunen. Je voorkomt daarmee dat je voor een nieuwe installatie afhankelijk wordt van oudere L2TP-instellingen.

Verwacht ook niet dat de protocolkeuze op zichzelf bepaalt of streamen of torrenten werkt. Kijk daarvoor naar de P2P- en streaminginformatie van het VPN-abonnement. Moet je verbinding zonder onderbreking wisselen tussen wifi en mobiel internet, reken dan niet op L2TP/IPsec: soepel overschakelen is voor deze combinatie niet iets waarop je zonder meer kunt vertrouwen. Moet je het toch gebruiken, kies dan certificaatauthenticatie waar dat kan, vermijd zwakke algoritmen en houd de configuratie van client en server gelijk.