L2TPv3 (L2TP Ethernet): Adiós MPLS, el truco para extender Ethernet sobre IP

Ejercicios Prácticos / Laboratorio

Configuración en Cisco IOS

l2tp-class L2TPV3
  authentication
  hidden
  ip local interface Loopback0
!
interface GigabitEthernet0/0
 xconnect 192.168.1.1 100 encapsulation l2tpv3

Configuración en Linux

ip l2tp add tunnel tunnel_id 100 peer_tunnel_id 200 \
   encap udp local 10.0.0.1 remote 10.0.0.2 udp_sport 1701 udp_dport 1701
ip l2tp add session tunnel_id 100 session_id 300 peer_session_id 400
ip link set l2tpeth0 up

L2TPv3 en MikroTik RouterOS v7

En RouterOS v7, MikroTik introdujo soporte para L2TPv3 Ethernet, que aparece como interfaz /interface l2tp-ether.
Esto permite crear túneles punto a punto que actúan como un enlace Ethernet virtual.

Escenario

• Sede A (Cliente): IP pública 198.51.100.2
• Sede B (Servidor): IP pública 203.0.113.5
• Queremos pasar tráfico de capa 2 entre ambas.

Configuración en la Sede B (Servidor)

/interface l2tp-ether
add name=l2tp-ether1 connect-to=203.0.113.5 l2tp-proto-version=l2tpv3-udp unmanaged-mode=yes local-address=198.51.100.2 local-session-id=11 local-tunnel-id=1 remote-session-id=22 remote-tunnel-id=2 circuit-id=50

Notas:

• connect-to IP Publica del router Sede A
• local-tunel-id y local-session-id se debe establecer un número.
• remote-tunnel-id y remote-session-id se debe poner el número de local-tunel-id y local-session-id que se configuro el router Sede A.
• circuit-id debe ser igual en ambos routers.

Configuración en la Sede A (Cliente)

/interface l2tp-ether
add name=l2tp-ether1 connect-to=198.51.100.2 l2tp-proto-version=l2tpv3-udp unmanaged-mode=yes local-address=203.0.113.5 local-session-id=11 local-tunnel-id=1 remote-session-id=22 remote-tunnel-id=2 circuit-id=50

Notas:

• connect-to es la IP pública del router Sede B.
• local-tunel-id y local-session-id se debe establecer un número.
• remote-tunnel-id y remote-session-id se debe poner el número de local-tunel-id y local-session-id que se configuro el router Sede B.
• circuit-id debe ser igual en ambos routers.

Unión de interfaces en un bridge

En ambos extremos, añadimos la interfaz L2TPv3 y la interfaz LAN al mismo bridge para que estén en la misma red de capa 2:

/interface bridge add name=bridge-lan

/interface bridge port
add bridge=bridge-lan interface=ether1
add bridge=bridge-lan interface=l2tp-ether1

Buenas Prácticas y Recomendaciones

• Usar IPSec junto con L2TPv3 para cifrar tráfico.
• Implementar monitoreo con SNMP y NetFlow para detectar anomalías.
• Configurar redundancia mediante dual-homing y rutas dinámicas.
• Definir perfiles de QoS para priorizar voz y video.

Errores Comunes y Cómo Evitarlos

• Configurar sin IPSec: deja la red vulnerable.
• Usar MTU incorrecto: puede fragmentar paquetes, ajusta con MPLS MTU o ip tcp adjust-mss.
• Ignorar monitoreo: sin alertas, los túneles pueden caer sin que el NOC lo note.

Conclusiones

L2TP Ethernet (L2TPv3) es una solución eficiente para transportar Capa 2 sobre redes IP. Aunque no reemplaza MPLS en grandes operadores, sí representa una alternativa viable para ISPs regionales, WISPs y empresas que requieren extender VLANs a bajo costo.

Combinado con IPSec, ofrece seguridad y estabilidad suficientes para entornos críticos.

Recursos Adicionales

• RFC 3931 – Layer Two Tunneling Protocol – Version 3 (L2TPv3)
• RFC 4719 – Transport of Ethernet Frames over L2TPv3
• Cisco L2TPv3 Configuration Guide
• MikroTik L2TPv3 Documentation
• Linux L2TPv3 HOWTO