原文：http://www.usesshblog.com/2012/01/pptp-l2tpipsec-openvpn-vpn-%e5%8d%8f%e8%ae%ae%e6%af%94%e8%be%83/

PPTP, L2TP/IPsec, OpenVPN � VPN 协议比较

VPN提供了多种协议选项，每一个均有独特的功能和优势。考虑您的设备支持什么协议，在安全性和速度之间权衡，以及有没有协议被您的网络阻塞。

	PPTP	L2TP/IPsec	OpenVPN
兼容	内置支持各式各样的桌面计算机、移动设备和平板计算机。	内置支持各式各样的桌面计算机、移动设备和平板计算机。	获大多数桌面计算机支持。
支持的系统	Windows Mac OS X Linux iOS Android DD-WRT	Windows Mac OS X Linux iOS Android	Windows Mac OS X Linux
加密	128位	256位	160位：非常快速和安全 256位： 最安全，但需要更多CPU
安全	基本加密	使用最高加密。数据完整性检查，两度封装数据。	最高水平的加密、没有已知的漏洞、通过数字证书在两端验证数据。
稳定	非常稳定，获大多数 Wi-Fi热点接受	如果你的设备支持NAT则是稳定的	即使在非可靠的网络，无线路由器的背后，和Wi-Fi热点，也是最稳定/可靠的。
设定	易于设置，内置于大多数操作系统	需要自订配置	容易与软件设置
速度	快是因为加密较低	需要最多 CPU处理	最佳的性能。快速，即使跨越很远的距离和高延迟连接。
端口	有限的端口选项	比PPTP有更多端口选项	几乎在所有端口运作，使得它很难检测和阻止。
结论	如果OpenVPN不可用于您的设备，而便利性和速度比安全优先，这是一个不错的选择。	比PPTP更安全，但没有那么快，且需要额外的配置。如果OpenVPN不可用于您的设备，而安全比是否易于使用和速度优先，这是一个不错的选择。	在桌面计算机上、如Windows、Mac OS X和Linux的最佳选择。快速，安全和可靠。OpenVPN是推荐的协议。

• PPTP

  PPTP（点对点隧道协议）是一个很好的，轻量级的VPN协议，高速提供基本的在线安全。 PPTP是内建于各种桌面和移动设备，并有128位加密功能。如果OpenVPN不可用您的设备，而速度更是重中之重，PPTP是一个不错的选择。

• L2TP/IPsec

  附带IPsec（IP安全）的L2TP（第2层隧道协议）是非常安全的协议，其内置于多种桌面和移动设备。L2TP/IPsec采用256位加密， 但额外的安全开销比PPTP需要更多的CPU使用率。如果OpenVPN不可在您的设备上使用，而您需要超过PPTP的安全性，L2TP/IPSec是一 个很好的选择。

• OpenVPN

  OpenVPN是首屈一指VPN协议，专为现代宽带网络设计，但不支持移动设备和平板计算机。 OpenVPN有256位加密，在长距离和高延迟的网络非常稳定和快速。它比PPTP提供了更大的安全性并比L2TP/IPsec需要较少的CPU使用 率。OpenVPN是包括Windows、Mac OS X和Linux等桌面计算机的建议协议。

• NAT 防火墙

  NAT防火墙并非VPN协议，而是一个数据包过滤器，于使用VPN时阻止未经请求的入站流量达到您的设备。黑客和�尸网络扫描互联网寻找未受保护的 设备，这样他们就可以窃取您的信用卡号码、密码、敏感的财务和个人数据，或安装恶意软件。NAT防火墙阻止他们访问您的计算机，移动设备或平板计算机。