2. Topology (Topologie)

Le diagramme suivant représente un scénario L2TP typique. L'objectif est de tunneliser les trames PPP entre le système distant ou le client LAC et un LNS situé sur un réseau local domestique (Home LAN).

                                                    [Home LAN]
            [LAC Client]----------+                     |
                              ____|_____                +--[Host]
                             |          |               |
               [LAC]---------| Internet |-----[LNS]-----+
                 |           |__________|               |
            _____|_____                                 :
           |           |
           |  PSTN     |
 [Remote]--|  Cloud    |
 [System]  |           |                            [Home LAN]
           |___________|                                |
                 |          ______________              +---[Host]
                 |         |              |             |
               [LAC]-------| Frame Relay  |---[LNS]-----+
                           | or ATM Cloud |             |
                           |______________|             :

Le système distant initie une connexion PPP à travers le cloud PSTN vers un LAC. Le LAC tunnelise ensuite la connexion PPP à travers Internet, le relais de trames ou le cloud ATM vers un LNS, permettant ainsi l'accès à un réseau local domestique. Le système distant reçoit des adresses du réseau local domestique via la négociation PPP NCP.

L'authentification, l'autorisation et la comptabilité peuvent être fournies par le domaine de gestion du réseau local domestique comme si l'utilisateur était connecté directement à un serveur d'accès réseau.

Un client LAC (un hôte qui exécute L2TP nativement) peut également participer au tunnelisation vers le réseau local domestique sans utiliser de LAC séparé. Dans ce cas, l'hôte contenant le logiciel client LAC dispose déjà d'une connexion à l'Internet public. Une connexion PPP "virtuelle" est alors créée et le logiciel client LAC L2TP local crée un tunnel vers le LNS. Comme dans le cas ci-dessus, l'adressage, l'authentification, l'autorisation et la comptabilité seront fournis par le domaine de gestion du réseau local domestique.