En la configuración de una VPN, ¿cuál es la diferencia entre IKEv2, L2TP e IPSec?

Todos se basan en IPsec, pero el protocolo utilizado para crear las SAs IPsec y autenticar a los pares es diferente (y hay una capa de encapsulación adicional para L2TP).

• IKEv2 : Utiliza la versión actual del Intercambio de claves en Internet (IKE). La autenticación puede realizarse con certificados, EAP (para la autenticación de nombre de usuario/contraseña, pero incluye EAP-TLS, que utiliza certificados) o claves precompartidas (PSK). El tráfico real se transporta mediante IPsec en modo túnel, encapsulado en UDP si hay un NAT entre el cliente y el servidor. Es la más moderna, estable y flexible de estas opciones (entre otras razones por el estrechamiento del selector de tráfico, el split-tuning/DNS, MOBIKE y un mejor comportamiento de reintroducción).
• IPsec : Básicamente es lo mismo que lo anterior pero utiliza la versión antigua del protocolo IKE (IKEv1). Ofrece opciones de autenticación similares (certificados, nombre de usuario/contraseña vía XAuth, XAuth híbrido, PSK) incluyendo el inseguro XAuth/PSK en modo agresivo . El tráfico también se transporta a través de IPsec en modo túnel.
• L2TP : Esto es similar a IPsec en el sentido de que también utiliza IKEv1 para establecer una conexión IPsec, que luego se utiliza para crear un túnel L2TP. El tráfico se encapsula en L2TP y luego en IPsec, que suele negociarse en modo de transporte para evitar una sobrecarga adicional. Para más información sobre la diferencia entre L2TP y IPsec simple, véase mi respuesta a una pregunta en superuser.com .