---
title: "L2TPとは？暗号化しないトンネリングプロトコルを整理【SG試験】"
description: "L2TPは、レイヤ2でトンネルを作るためのプロトコルです。単体では暗号化機能を持たないため、IPsecと組み合わせて使われる点をSG試験向けに整理します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。"
last_modified_at: "2026-05-10"
canonical_url: "https://stemtazoo.github.io/sg/l2tp/"
section: "sg"
---

## まず結論
L2TP（Layer 2 Tunneling Protocol）とは、**ネットワーク上に仮想的な通信路、つまりトンネルを作るためのプロトコル**です。

SG試験では、**L2TP単体では暗号化機能を持たない**点が重要です。

そのため、VPNで安全に通信したい場合は、一般に **IPsecと組み合わせて使う** と整理します。

判断のポイントは、次の3つです。

- L2TPはトンネルを作る
- L2TP単体では暗号化しない
- 暗号化が必要ならIPsecと組み合わせる

---

## 直感的な説明
L2TPは、**通信のための専用トンネルを作る仕組み**です。

たとえば、離れた拠点や外出先の端末から社内ネットワークへ接続するとき、インターネット上にそのまま通信を流すのは不安があります。

そこで、L2TPは通信を通すためのトンネルを作ります。

ただし、ここで注意したいのは、**トンネルを作ることと、通信を暗号化することは別**という点です。

L2TPはトンネルを作る役割です。  
暗号化して守る役割は、IPsecなどが担当します。

試験では、**「トンネル＝L2TP」「暗号化＝IPsec」** と分けて考えると判断しやすくなります。

---

## 定義・仕組み
L2TPは、Layer 2 Tunneling Protocolの略です。

名前のとおり、OSI参照モデルの**第2層、つまりデータリンク層に関係するトンネリングプロトコル**です。

トンネリングとは、ある通信を別の通信の中に包み込んで運ぶ仕組みです。

イメージとしては、荷物をそのまま運ぶのではなく、別の箱に入れて運ぶようなものです。

L2TPの役割は、主に次のように整理できます。

| 項目 | 内容 |
|---|---|
| 役割 | トンネルを作る |
| 層 | レイヤ2、データリンク層 |
| 主な用途 | VPN接続など |
| 暗号化 | 単体では行わない |
| よく組み合わせる技術 | IPsec |

ここで特に大切なのが、**L2TPは暗号化を担当しない**という点です。

VPNという言葉と一緒に出るため、「L2TPだけで安全な暗号化通信ができる」と思いやすいですが、そこがひっかけポイントです。

L2TP/IPsecのように、IPsecと組み合わせることで、トンネル化と暗号化をセットで実現します。

---

## どんな場面で使う？
L2TPは、主にVPN接続の文脈で使われます。

たとえば、次のような場面です。

- 外出先から社内ネットワークへ接続する
- 離れた拠点同士を接続する
- インターネット上に仮想的な通信路を作る
- L2TP/IPsecとして、安全なVPN接続に使う

SG試験では、L2TP単体の詳しい設定よりも、**どの役割を担当するか**が問われやすいです。

特に、次のように切り分けます。

| 用語 | 試験での判断基準 |
|---|---|
| L2TP | トンネルを作る。単体では暗号化しない |
| IPsec | IP層で通信を暗号化・認証する |
| SSH | 遠隔地のコンピュータを安全に操作する |
| RADIUS | 認証情報や利用ログを集中管理する |

「レイヤ2のトンネリング」「単体では暗号化しない」という説明なら、L2TPを選びます。

---

## よくある誤解・混同
### ❌ L2TPは単体で通信を暗号化する
→ ⭕ L2TP単体では暗号化機能を持ちません。

L2TPはトンネルを作るプロトコルです。

通信内容を暗号化して守るには、IPsecなどと組み合わせる必要があります。

試験では、**「L2TP＝暗号化」ではなく、「L2TP＝トンネリング」** と覚えるのが安全です。

---

### ❌ L2TPとIPsecは同じもの
→ ⭕ 役割が違います。

| 用語 | 主な役割 |
|---|---|
| L2TP | トンネルを作る |
| IPsec | IP通信を暗号化・認証する |

L2TP/IPsecという形で一緒に出てくるため、同じもののように見えます。

しかし、試験では役割を分けて考えます。

- L2TP：通り道を作る
- IPsec：通信を守る

この分け方ができると、選択肢を切りやすくなります。

---

### ❌ L2TPはSSHと同じリモート操作の仕組み
→ ⭕ SSHは安全な遠隔操作、L2TPはトンネル作成です。

| 用語 | 主な用途 |
|---|---|
| L2TP | VPNなどでトンネルを作る |
| SSH | サーバや機器へ安全にログインして操作する |

どちらもネットワーク越しに使う技術ですが、目的が違います。

「リモートログイン」「遠隔操作」「コマンド操作」ならSSHです。

「トンネリング」「VPN」「レイヤ2」ならL2TPを考えます。

---

### ❌ VPNに使う技術はすべて暗号化する
→ ⭕ VPN関連でも、役割は技術ごとに違います。

VPNという言葉が出ると、すべてが暗号化の技術に見えます。

しかし、L2TPの主な役割はトンネルを作ることです。

安全性を高めるには、IPsecなどの暗号化・認証の仕組みと組み合わせます。

SG試験では、**VPNという言葉だけで判断せず、暗号化を担当している技術かどうかを見る**ことが大切です。

---

## まとめ（試験直前用）
- L2TPは、Layer 2 Tunneling Protocolの略
- レイヤ2でトンネルを作るプロトコル
- 単体では暗号化機能を持たない
- 安全なVPNではIPsecと組み合わせて使われることが多い
- IPsecは暗号化・認証、L2TPはトンネル作成と切り分ける
- SSHは安全な遠隔操作、RADIUSは認証の集中管理
- 「レイヤ2」「トンネリング」「暗号化なし」が出たらL2TPを疑う