Туннель на роутере с L2TP: что поддерживается и когда этот протокол подходит

Siberian V · 23 октября 2026 · раздел «Роутеры»

L2TP есть почти в любом домашнем роутере, даже в тех, где других протоколов туннеля нет. Поэтому запрос «L2TP-туннель на роутере» обычно задают владельцы Xiaomi, старых TP-Link или 4G-модемов. Ниже разберём, где в меню живёт L2TP, чем он отличается от L2TP/IPsec, что вписывают в профиль и почему сервисы с подпиской выдают его всё реже.

В меню может быть два разных L2TP

Первое, что путает людей: слово L2TP встречается в настройках дважды и означает разные вещи.

Часть провайдеров домашнего интернета подключает абонента именно по L2TP. Тогда в разделе «Интернет» или WAN у вас уже выбран тип подключения L2TP, а логин и пароль выдал провайдер в договоре. Это не туннель в другую страну, а обычный вход в сеть провайдера. Трогать такой профиль нельзя: заменили адрес сервера на чужой, и квартира осталась без интернета.

Второй L2TP находится в разделе клиента туннеля. Он поднимается поверх уже работающего интернета и ведёт к серверу сервиса или к офисному шлюзу. Именно о нём этот текст.

У старых моделей TP-Link отдельного клиента нет совсем. Справка TP-Link предлагает выбрать L2TP как тип подключения к интернету в «Дополнительных настройках» → «Сеть» → «Интернет» и оговаривает, что так роутер подключается только к серверам без шифрования. Если провайдер сам работает через L2TP или PPPoE, совместить его вход и туннель в одном поле не получится.

L2TP и L2TP/IPsec: в чём разница

Сам по себе L2TP ничего не шифрует. Он лишь заворачивает трафик в туннель между роутером и сервером, а содержимое идёт открыто. Поэтому на практике его почти всегда ставят в паре с IPsec: L2TP отвечает за туннель, IPsec за шифрование и проверку, что на том конце нужный сервер.

Отсюда два варианта в меню:

• L2TP без дополнительных полей. Подходит для входа к провайдеру и для старых корпоративных схем, где защита сделана иначе.
• L2TP/IPsec с полем «Общий ключ», PSK или «Ключ IPsec». Этот вариант и стоит выбирать, если сервер его поддерживает.

Если роутер умеет только L2TP без IPsec, считайте, что туннель меняет маршрут, но не прячет содержимое от сети, через которую идёт.

Где искать L2TP у популярных марок

Набор зависит от модели и версии прошивки, так что таблица только подскажет, куда смотреть. Точный список протоколов указан в характеристиках вашей модели.

У Wi-Fi роутеров Huawei серии AX клиента нет, есть только пропуск чужого туннеля, об этом подробно в статье Туннель на роутере Huawei. Порядок действий, общий для всех марок, собран в инструкции как настроить туннель на роутере.

Что вписать в профиль L2TP

Поля у разных производителей называются по-своему, но смысл одинаковый. Всё это выдаёт сервис или администратор офисной сети.

1. Адрес сервера: доменное имя или IP. Не путайте с адресом сервера провайдера в разделе WAN.
2. Имя пользователя и пароль от туннеля. Это не пароль от веб-интерфейса роутера и не пароль от Wi-Fi.
3. Общий ключ IPsec, если выбран L2TP/IPsec. Его вводят одной строкой, без пробелов по краям: лишний символ здесь самая частая причина отказа.
4. Выбор устройств. Где роутер это позволяет, отметьте только те, которым нужен туннель. Телевизор с российскими кинотеатрами и банковское приложение на планшете удобнее оставить напрямую.

Перед правкой сохраните файл настроек роутера: если что-то пойдёт не так, вы вернёте прежнее состояние одной кнопкой, а не будете вспоминать данные провайдера.

Почему L2TP всё реже выдают для дома

Протокол старый: его описание вышло в 1999 году, а связке с IPsec больше двадцати лет. Он надёжно работает в офисах, но для домашнего подключения у него есть слабые места.

Главное в том, как он выглядит со стороны. L2TP/IPsec ходит через постоянные порты 500, 4500 и 1701, и по ним сеть сразу видит, что это туннель. В части сетей такие соединения просто не проходят, и это зависит от оператора и региона, а не от настроек роутера.

Потом общий ключ. В коммерческих сервисах его часто дают один на всех клиентов, а это слабее, чем отдельные ключи в WireGuard или сертификаты в TLS-туннеле.

И нагрузка на роутер. Шифрование IPsec на дешёвом роутере считает слабый процессор, если в чипе нет аппаратного ускорения. С L2TP/IPsec такой роутер загружен сильнее, чем с WireGuard на той же линии.

Если у вашей модели в списке есть WireGuard, присмотритесь к ним. Чем протоколы отличаются с точки зрения роутера, разобрано в статье WireGuard или VLESS.

Когда L2TP на роутере всё же к месту

Уместнее всего L2TP/IPsec там, где обе стороны ваши. Например, нужно связать две квартиры или дать сотрудникам доступ к офисной сети: в Keenetic есть сервер L2TP/IPsec, а встроенный клиент Windows, macOS и iPhone подключается к нему без отдельных программ. Страну такой туннель не меняет, он лишь ведёт к вашему же адресу. Как это устроить, рассказано в статьях Сервер для роутера и Защищённое подключение для маленького офиса.

L2TP и подписка Siberian V

Подписка Siberian не выдаёт логин и ключ для L2TP или PPTP и не даёт файлов для прошивки роутера. В личном кабинете две ссылки: для Karing (основной клиент) и для INCY (запасной). Их принимает приложение на устройстве, а роутер в этой схеме просто раздаёт интернет, как раньше.

Если в роутере уже настроен L2TP-клиент другого сервиса, выключите его для устройства, на которое ставите Karing: туннель внутри туннеля даёт сбои, которые трудно разобрать. Дальше всё как обычно: войдите в кабинет, откройте «Инструкцию по подключению» и вкладку своего устройства, нажмите «Добавить в Karing». Для Android TV на вкладке «ТВ» есть отдельный установочный файл. Российские адреса в Karing идут мимо туннеля, так что банк и госуслуги открываются без переключений. Если в какой-то сети не проходит один протокол, попробуйте второе приложение: протоколы у Karing и INCY разные.

Подключить можно несколько своих устройств, одновременно подписка работает не больше чем из двух сетей. Всё, что стоит за одним роутером, считается одной сетью, телефон на мобильном интернете второй. С третьей одновременной сети доступ приостанавливается на час. Что входит в подписку, описано на странице Подключение через роутер и подписка.

Личный кабинет

Частые вопросы