2. Topology (Topologia)

Il seguente diagramma rappresenta uno scenario L2TP tipico. L'obiettivo è tunnelizzare i frame PPP tra il sistema remoto o il client LAC e un LNS situato presso una LAN domestica (Home LAN).

                                                    [Home LAN]
            [LAC Client]----------+                     |
                              ____|_____                +--[Host]
                             |          |               |
               [LAC]---------| Internet |-----[LNS]-----+
                 |           |__________|               |
            _____|_____                                 :
           |           |
           |  PSTN     |
 [Remote]--|  Cloud    |
 [System]  |           |                            [Home LAN]
           |___________|                                |
                 |          ______________              +---[Host]
                 |         |              |             |
               [LAC]-------| Frame Relay  |---[LNS]-----+
                           | or ATM Cloud |             |
                           |______________|             :

Il sistema remoto inizia una connessione PPP attraverso il cloud PSTN verso un LAC. Il LAC quindi tunnelizza la connessione PPP attraverso Internet, Frame Relay o il cloud ATM verso un LNS, ottenendo così l'accesso a una LAN domestica. Al sistema remoto vengono forniti indirizzi dalla LAN domestica tramite negoziazione PPP NCP.

L'autenticazione, l'autorizzazione e l'accounting possono essere forniti dal dominio di gestione della LAN domestica come se l'utente fosse connesso direttamente a un server di accesso alla rete.

Un client LAC (un host che esegue L2TP nativamente) può anche partecipare al tunneling verso la LAN domestica senza l'uso di un LAC separato. In questo caso, l'host contenente il software client LAC ha già una connessione a Internet pubblico. Viene quindi creata una connessione PPP "virtuale" e il software client LAC L2TP locale crea un tunnel verso l'LNS. Come nel caso precedente, l'indirizzamento, l'autenticazione, l'autorizzazione e l'accounting saranno forniti dal dominio di gestione della LAN domestica.