Соединения L2TP (виртуальные линии), являются способом подключения удаленных пользователей, при котором IP-адресами удаленных пользователей управляет корпоративная система, подключенная к сети. С помощью средств защиты IP (IPSec) можно обеспечить защиту данных, передаваемых по соединениям L2TP.

Протокол L2TP поддерживает туннели двух типов: обязательные и необязательные. Основное различие между этими туннелями состоит в том, какая система играет роль конечной точки туннеля. Конечной точкой необязательного туннеля является удаленный клиент, а конечной точкой обязательного туннеля является интернет-провайдер.