Entiendo que una de las formas en que se puede implementar una VPN es a través de L2TP a través de IPSEC. Que significa exactamente? Sé que IPSEC es un protocolo de capa de red. Por otro lado, L2TP es un protocolo de capa de enlace de datos.
¿L2TP sobre IPSEC luego encripta los datos dos veces (en la capa de red y en la capa de enlace de datos?)
No, L2TP sobre IPSEC solo se cifra una vez, el cifrado se realiza mediante IPSEC. Se utiliza cuando desea cifrar su capa de enlace de datos. IPSEC manejará los paquetes IP. Su capa de enlace de datos se convierte en paquetes IP L2TP, sin cifrado. Luego, encapsula el L2TP en el protocolo IPSEC.
Si no necesita transportar su capa de enlace de datos a través de IPSEC sino solo su capa de IP, entonces no necesita L2TP ya que IPSEC puede manejar los paquetes de IP.