VPN-Anbieter mit L2TP 2026: Wer das Protokoll noch unterstützt
Kaum ein VPN-Anbieter unterstützt noch L2TP – RocketVPN schon. Warum das ältere Protokoll trotzdem nützlich bleibt, wo es an Grenzen stößt und wie Sie es einrichten.
L2TP/IPsec gilt in der VPN-Branche als Auslaufmodell. Wer trotzdem einen Anbieter sucht, der das Protokoll noch führt, findet auf Deutsch kaum etwas – nur englische Wikipedia-Einträge und Support-Seiten großer Marken, die knapp mitteilen: „L2TP wird nicht mehr unterstützt.“ Was Nutzerinnen und Nutzer dann tun sollen, steht dort nirgends.
L2TP/IPsec ist älter, durch die doppelte Kapselung langsamer als moderne Alternativen und für Filtersysteme leichter zu erkennen. Einen Vorteil hat es trotzdem: Es läuft auf praktisch jedem Gerät, ohne zusätzliche App. RocketVPN führt es deshalb weiterhin – als eines von sieben Protokollen im selben Abo, neben WireGuard, IKEv2/IPsec, OpenVPN, AmneziaWG, V2Ray und Shadowsocks. Alle sieben im Überblick: Protokoll auswählen.
Warum ist ein VPN-Anbieter mit L2TP so schwer zu finden?
Die Suche „l2tp vpn anbieter“ landet fast ausschließlich bei der englischen Wikipedia und bei englischsprachigen Fachartikeln. Deutschsprachige Ratgeberseiten zu L2TP gibt es kaum. Aus Marketingsicht lohnt sich das Thema nicht – niemand bewirbt aktiv ein Protokoll, das langsamer ist als die eigene neue Technologie.
Die Supportseiten großer VPN-Marken helfen wenig weiter. Dort steht meist nur: „L2TP wird nicht mehr unterstützt“, manchmal ergänzt um „wir empfehlen WireGuard“. Wohin Nutzer ausweichen sollen, die L2TP aus technischen Gründen brauchen – weil Router oder Firmenrechner kein anderes Protokoll zulassen –, steht da nicht. Am Ende bleibt nur die Definition des Protokolls, keine Antwort auf die eigentliche Frage.
Warum haben die meisten VPN-Anbieter L2TP aufgegeben?
L2TP selbst verschlüsselt nichts. Das Protokoll baut nur den Tunnel, die Verschlüsselung übernimmt IPsec obendrauf – daher der übliche Name L2TP/IPsec. Diese Kombination bedeutet doppelte Kapselung: Jedes Datenpaket wird zweimal verpackt, einmal von L2TP und einmal von IPsec. Das kostet Rechenzeit und Bandbreite, die WireGuard nicht verbraucht.
Dazu kommt das Alter. L2TP stammt aus einer Zeit, in der Mobilfunknetze noch kein LTE kannten, und wurde seither kaum weiterentwickelt. Es nutzt feste, seit Jahrzehnten bekannte Ports – UDP 500 für den Schlüsselaustausch, 1701 für L2TP selbst, 4500 für NAT-Traversal. Firewalls kennen dieses Muster genau und können den Verkehr gezielt drosseln, während getarnte Protokolle wie gewöhnlicher HTTPS- oder UDP-Verkehr aussehen. Anbieter stecken ihre Entwicklungsbudgets deshalb lieber in WireGuard-Varianten und Verschleierungstechniken – und vermerken in der Dokumentation nur noch, dass L2TP nicht mehr empfohlen wird.
Ein weiteres praktisches Problem: L2TP/IPsec verbindet sich schlechter durch NAT-Router und mobile Netze mit Carrier-Grade-NAT, weil der Verbindungsaufbau mehrere aufeinanderfolgende Pakete auf festen Ports braucht. Bricht die Verbindung mitten in diesem Aufbau ab, etwa beim Wechsel von WLAN zu Mobilfunk, dauert der Neuaufbau spürbar länger als bei WireGuard oder IKEv2. Wer L2TP unterwegs nutzt, merkt das im Zug oder in der U-Bahn am ehesten: Wechselt die Funkzelle mitten im Verbindungsaufbau, kommt der Tunnel oft gar nicht erst zustande, und ein zweiter Versuch ist nötig. Für ein Protokoll, das ursprünglich für stationäre Einwahlverbindungen gedacht war, ist das keine Überraschung.
Wo ist L2TP trotzdem die richtige Wahl?
Die Antwort liegt in dem, was L2TP nicht braucht: eine Installation. Windows, macOS und iOS bringen einen L2TP/IPsec-Client seit Jahren fest in den Netzwerkeinstellungen mit. Auch viele Router mit Werksfirmware – gerade günstigere oder ältere Modelle – bieten L2TP/IPsec als eingebaute VPN-Option, während WireGuard oder OpenVPN dort häufig eine alternative Firmware wie OpenWrt voraussetzen.
Dasselbe Muster zeigt sich bei älteren Smart-TVs mit VPN-Passthrough und bei Firmenrechnern, auf denen keine Software installiert werden darf. Hat die IT-Abteilung auch den Zugriff auf die Netzwerkeinstellungen gesperrt, hilft allerdings auch L2TP nicht weiter. In den meisten anderen Fällen reicht das Eintragen von Serveradresse, Benutzername und Passwort direkt im Betriebssystem.
Eine ähnlich breite Geräteabdeckung bietet IKEv2/IPsec. Es ist ebenfalls in iOS, macOS, Windows und den meisten Routern eingebaut und verbindet beim Wechsel zwischen WLAN und Mobilfunk automatisch neu. Auf sehr alten Geräten oder Router-Firmwares, deren VPN-Menü ausschließlich PPTP und L2TP kennt, fehlt IKEv2 aber manchmal ganz. Dann bleibt L2TP/IPsec die einzige Option ohne zusätzliche App.
Vor dem Einrichten lohnt ein kurzer Blick ins Router-Handbuch: Manche Werksfirmware verlangt für L2TP/IPsec neben Serveradresse, Benutzername und Passwort noch einen zusätzlichen Gruppennamen oder Identifier im VPN-Menü. Fehlt dieses Feld oder wird es falsch belegt, bleibt die Verbindung trotz korrekter Zugangsdaten hängen – ein Blick in die Router-Dokumentation vorab erspart die Fehlersuche danach.
Wann sollten Sie besser ein anderes Protokoll wählen?
In Netzen mit aktiver Filterung ist L2TP die schlechteste Wahl unter den sieben verfügbaren Protokollen. Die festen Ports und das wiedererkennbare Handshake-Muster machen es für Deep-Packet-Inspection leicht, die Verbindung zu erkennen und zu drosseln oder zu blockieren. Wer in einem solchen Netz häufiger unterwegs ist, wechselt besser zu AmneziaWG oder V2Ray – beide sind im selben Abo enthalten und kostenlos umschaltbar.
AmneziaWG ist ein modifiziertes WireGuard mit eingebauter Verschleierung: Für Deep-Packet-Inspection wirkt der Verkehr wie gewöhnlicher UDP-Verkehr und verbindet oft dort, wo klassisches WireGuard gedrosselt wird. V2Ray verpackt den Verkehr stattdessen in TLS-Handshakes, die sich kaum von normalem HTTPS unterscheiden lassen. Für beide braucht es allerdings einen Client oder eine App – anders als bei L2TP reicht die Bordmittel-Lösung des Betriebssystems hier meist nicht aus. Ganz unsichtbar macht das trotzdem nichts: In Netzen mit sehr aggressiver Filterung hilft manchmal nur, beide Protokolle nacheinander durchzuprobieren, welches gerade durchkommt. Wie Sie ganz ohne zusätzliche App auskommen, falls Ihnen das wichtiger ist als maximale Tarnung, beschreibt der Artikel VPN ohne App einrichten.
Wie schneidet L2TP/IPsec im Vergleich ab?
Die folgende Übersicht stellt L2TP/IPsec den drei Protokollen gegenüber, die für dieselbe Abwägung – Kompatibilität gegen Tarnung – am relevantesten sind.
| Protokoll | Ohne App nutzbar | Geschwindigkeit | Widerstand gegen Filterung | Geräteabdeckung |
|---|---|---|---|---|
| L2TP/IPsec | Ja, praktisch überall vorinstalliert | Niedrig, wegen doppelter Kapselung | Niedrig, feste Ports leicht erkennbar | Sehr breit: alte Router, Smart-TVs, Firmenrechner ohne Installationsrechte |
| IKEv2/IPsec | Ja, in iOS, macOS, Windows und den meisten Routern | Mittel bis hoch | Mittel | Breit auf aktuellen Geräten, fehlt aber auf manchen alten Routern |
| WireGuard | Nein, Client oder App nötig | Hoch, schlank mit geringer CPU-Last | Niedrig bis mittel, Signatur erkennbar | Gut auf Smartphones und Desktop-Systemen mit Client |
| AmneziaWG | Nein, Client oder App nötig | Hoch | Hoch, getarnt als gewöhnlicher UDP-Verkehr | Dort, wo Sie einen Client installieren dürfen |
Was brauchen Sie, um sich per L2TP/IPsec zu verbinden?
Ein häufiger Stolperstein zuerst: Serveradresse, Benutzername und Passwort für die L2TP-Verbindung sind nicht automatisch identisch mit dem Login für den Kundenbereich selbst – dort werden sie getrennt angezeigt, eigens für die VPN-Verbindung. Für die Einrichtung genügen wenige Angaben, die Sie ausschließlich im Kundenbereich unter /cp/ finden: die Serveradresse des gewählten Standorts, Benutzername und Passwort. Auf manchen Plattformen fragt das Betriebssystem zusätzlich nach einem gemeinsamen Schlüssel, dem Pre-Shared Key, für den IPsec-Teil der Verbindung. Auch dieser steht im Kundenbereich neben den übrigen Zugangsdaten.
Da RocketVPN 54 Standorte weltweit anbietet, darunter Moskau und Sankt Petersburg, wählen Sie zunächst den gewünschten Standort aus und übernehmen erst danach dessen spezifische Serveradresse in die Verbindungseinstellungen.
Die genauen Schritte unterscheiden sich je nach Gerät. Für iPhone und iPad gilt die Anleitung unter iPhone einrichten, für Windows die unter Windows einrichten. Wer L2TP über einen SoftEther-Server aufsetzen möchte, findet die passende Schritt-für-Schritt-Anleitung unter L2TP über SoftEther. Bei einem Router mit Werksfirmware, insbesondere einer Fritzbox, hilft die Anleitung VPN auf der Fritzbox einrichten – sie zeigt, an welcher Stelle im Router-Menü die L2TP-Zugangsdaten landen. Eine vollständige Liste aller Anleitungen für weitere Plattformen liegt unter alle Anleitungen.
Wie richten Sie L2TP bei RocketVPN Schritt für Schritt ein?
- Registrieren Sie sich unter Registrierung und wählen Sie einen Tarif. Details zu Bronze (19,99 $ pro Monat), Silver (29,99 $ für 3 Monate) und Gold (39,99 $ für 6 Monate) stehen unter Premium.
- Loggen Sie sich im Kundenbereich unter /cp/ ein und notieren Sie Serveradresse, Benutzername und Passwort sowie – falls Ihr Gerät danach fragt – den gemeinsamen Schlüssel.
- Öffnen Sie auf dem Zielgerät die integrierte VPN-Funktion und wählen Sie als Verbindungstyp L2TP/IPsec.
- Zugangsdaten eintragen, Verbindung speichern, herstellen.
- Bei Unklarheiten hilft die passende Geräte-Anleitung, gesammelt unter alle Anleitungen.
- Bricht die Verbindung in einem gefilterten Netz häufig ab oder kommt gar nicht erst zustande, wechseln Sie im Kundenbereich kostenlos zu AmneziaWG oder V2Ray, ohne neuen Vertrag.
Eine funktionierende Verbindung erkennen Sie am VPN-Symbol in der Statusleiste des Geräts und an einer geänderten öffentlichen IP-Adresse, die sich über eine beliebige „Meine IP“-Seite im Browser prüfen lässt.
Häufige Fragen
Brauche ich für L2TP eine RocketVPN-App?
Nein. L2TP/IPsec wird über die integrierte VPN-Funktion Ihres Betriebssystems oder Routers eingerichtet. Eine separate App ist nicht nötig, es reichen die Zugangsdaten aus dem Kundenbereich.
Warum ist L2TP spürbar langsamer als WireGuard oder IKEv2?
Weil jedes Datenpaket doppelt verpackt wird: einmal von L2TP, einmal von IPsec. Dieser zusätzliche Overhead kostet Rechenzeit und Bandbreite, die einfacher aufgebaute Protokolle wie WireGuard oder das einfach gekapselte IKEv2 nicht verbrauchen.
Ist L2TP/IPsec noch sicher genug?
Die Verschlüsselung übernimmt IPsec, nicht L2TP selbst, und das gilt bei korrekter Konfiguration als solide. Die eigentliche Schwäche liegt nicht bei der Verschlüsselung, sondern bei der Tarnung: In stark überwachten Netzen lässt sich L2TP leichter erkennen als AmneziaWG oder V2Ray. Unabhängig vom gewählten Protokoll speichert RocketVPN keinen Browserverlauf, keine Verbindungszeitstempel und keine DNS-Anfragen.
Mein Router zeigt im VPN-Menü nur PPTP und L2TP an – reicht das?
Für Router mit Werksfirmware ist L2TP/IPsec meist die bessere der beiden Optionen, da PPTP als veraltet und unsicher gilt. Solange Ihr Router-Menü kein WireGuard oder OpenVPN kennt, bleibt L2TP/IPsec dort die praktikable Wahl.
Die L2TP-Verbindung bricht ständig ab oder kommt gar nicht zustande – was tun?
Prüfen Sie zuerst, ob Serveradresse, Benutzername, Passwort und gemeinsamer Schlüssel exakt aus dem Kundenbereich übernommen wurden – ein einzelnes vertauschtes Zeichen reicht schon. Bleibt das Problem bestehen, filtert Ihr Netz möglicherweise gezielt L2TP-Verkehr; ein Wechsel zu AmneziaWG oder V2Ray im Kundenbereich löst das in der Regel. Hilft auch das nicht, erreichen Sie den Support über den Ticketbereich im Kundenkonto oder unter support@rocketvpn.net.
Kann ich mit L2TP auch eine russische IP-Adresse bekommen, etwa in Moskau?
Ja. L2TP/IPsec steht wie alle sieben Protokolle an allen 54 Standorten zur Verfügung, darunter Moskau und Sankt Petersburg – eine im Markt seltene Kombination. Typische Anwendungsfälle dafür beschreibt der Artikel russische IP-Adresse.
Kann ich jederzeit zwischen L2TP und einem anderen Protokoll wechseln?
Ja. Alle sieben Protokolle gehören zum selben Abo, der Wechsel erfolgt im Kundenbereich ohne zusätzliche Kosten und ohne neuen Vertrag. Praktisch, wenn Sie L2TP etwa auf einem alten Router nutzen, auf dem Smartphone daneben aber lieber WireGuard oder AmneziaWG einsetzen möchten.