小米路由的 l2tp client 不能加 ipsec，直接用 l2tp 安全吗？

This topic created in 962 days ago, the information mentioned may be changed or developed.

朋友家的小米路由器想通过 l2tp vpn 接入我家局域网，但我发现小米路由的 l2tp client 不支持 ipsec ，直接用 l2tp 认证是否安全呢？

9 replies • 2023-10-25 08:51:47 +08:00

ysc3839

Oct 17, 2023 via Android

不安全

HOOC

Oct 17, 2023 via Android

@ysc3839 #1 是不是没有 ipsec 的 l2tp 等于明文传输？

ysc3839

Oct 17, 2023 via Android

@HOOC 没仔细调查过，只是印象中没有 IPSec 就不安全。

julyclyde

Oct 18, 2023

不只是明文传输的问题吧
l2tp 并不是 IETF 推广标准吧？

HOOC

Oct 19, 2023

@julyclyde #4 我是想着能加密访问就行了，没想表不标准的问题，路由连过来手机和电脑都不需要额外安装软件，虽然只是访问文档，但实在不想明文传输，再不济就让他电脑和手机都装个 wireguard~

julyclyde

Oct 19, 2023

@HOOC 诶？电脑也不需要额外装软件吗？
我印象中非标准的协议都挺难搞的

HOOC

Oct 19, 2023

@julyclyde #6 小米路由可以设置特定目标地址或者特定源 MAC 走 VPN ，很简单，只能不能加 ipsec 。

luzijam

Oct 21, 2023 via Android

那就刷成 OpenWrt 再开 ipsec

HOOC

Oct 25, 2023

@luzijam #8 已经让他在手机和电脑上都装了 wireguard 连过来了，刷机肯定是不可能刷机的，再说那个路由好像 openwrt 官方并不支持，刷第三方的 openwrt 就更不可能了。