[VPN] ipsec tunnel of L2TP over ipsec ??

[Thijs B]

Ik heb een VPN verbinding gemaakt tussen 2 Vigor routers en gebruik hiervoor het IPSEC protocoll.

Nu kan ik onder andere kiezen tussen ‘ipsec tunnel’ of ‘L2TP with IPSEC policy’.

Welke van deze 2 moet ik kiezen voor de hoogst mogelijke beveiliging en heeft dit nog veel invloed op de doorvoer snelheid?

[Zwelgje]

check: http://www.draytek.nl/rou...00e&fw=2.00a&show=faq#vpn

voor meer info, hier staat ook precies de doorvoorsnelheid die je nog kan halen met dat ding

[Thijs B]

zwelgje schreef op 29 december 2002 @ 18:57:
check: http://www.draytek.nl/rou...00e&fw=2.00a&show=faq#vpn

voor meer info, hier staat ook precies de doorvoorsnelheid die je nog kan halen met dat ding

Deze site heb je niks aan op www.draytek.uk.co en www.draytek.com.tw staat veel meer info en voorbeelden. Deze site's heb ik allemaal doorgelezen en ik weet ook hoe het een en ander werkt enzo..
Alleen ben ik nog nergens tegen gekomen wat het verschil is tussen een ipsec tunnel en l2tp over ipsec. en dat staat dus niet op die site.

[Zwelgje]

dit stond op de zyxel website..

8. What are the differences between 'Transport mode' and 'Tunnel mode?

The IPSec protocols (AH and ESP) can be used to protect either an entire IP payload or only the upper-layer protocols of an IP payload. Transport mode is mainly for an IP host to protect the data generated locally, while tunnel mode is for security gateway to provide IPSec service for other machines lacking of IPSec capability.

In this case, Transport mode only protects the upper-layer protocols of IP payload (user data). Tunneling mode protects the entire IP payload including user data.

There is no restriction that the IPSec hosts and the security gateway must be separate machines. Both IPSec protocols, AH and ESP, can operate in either transport mode and tunnel mode.

[Predator]

ff zoeken op technet:
http://www.microsoft.com/...ddocs/sag_IPSECtunnel.asp

encyptie wordt gedaan door ipsec en blijft natuurlijk gelijk