Answers:
思科IPsec与L2TP（通过IPsec）
术语Cisco IPsec只是一种营销策略，基本上意味着在隧道模式下使用ESP而不使用任何其他封装的简单IPsec，并使用Internet密钥交换 协议（IKE）建立隧道。IKE提供了几种身份验证选项，最常见的是预共享密钥（PSK）或X.509证书以及扩展身份验证（XAUTH）用户身份验证。
的2层隧道协议（L2TP）是具有其在PPTP起源。由于它不提供加密或强身份验证等安全功能，因此通常与IPsec结合使用。为了避免过多的额外开销，通常使用传输模式下的 ESP 。这意味着首先建立IPsec通道，再次使用IKE，然后使用该通道建立L2TP隧道。之后，IPsec连接也用于传输L2TP封装的用户数据。
与普通IPsec相比，L2TP的附加封装（添加了IP / UDP数据包和L2TP报头）使效率降低了一些（如果在隧道模式下也与ESP一起使用，则效率会更高）。
由于在传输模式下通常使用ESP，因此L2TP / IPsec的NAT穿越（NAT-T）也存在更多问题。
与普通IPsec相比，L2TP的一个优点是它可以传输IP以外的协议。
在安全方面，两者相似，但取决于身份验证方法，身份验证模式（主模式或积极模式），密钥的强度，使用的算法等。
L2TP和PPTP
L2TP / IPSec和PPTP在以下方面相似：
提供一种逻辑传输机制来发送PPP有效载荷；提供隧道或封装，以便可以在IP网络上发送基于任何协议的PPP有效负载；依靠PPP连接过程来执行用户身份验证和协议配置。
关于PPTP的一些事实：
有关L2TP（超过PPTP）的一些事实：
总结一下：
目前尚无明确的赢家，但PPTP较旧，重量更轻，在大多数情况下都可以使用，并且可以轻松地预先安装客户端，这使其具有通常很容易部署和配置（没有EAP）的优点。
但是对于大多数国家（如阿联酋，阿曼，巴基斯坦，也门，沙特阿拉伯，土耳其，中国，新加坡，黎巴嫩），PPPP被ISP或政府阻止，因此他们需要L2TP或SSL VPN
参考：http : //vpnblog.info/pptp-vs-l2tp.html
IPSec VS L2TP / IPSec
人们使用L2TP的原因是由于需要向用户提供登录机制。IPSec本身是指网关到网关方案中的隧道协议（仍然有两种模式，隧道模式和传输模式）。因此，供应商使用L2TP允许人们在客户端到网络的情况下使用他们的产品。因此，他们仅使用L2TP进行日志记录，其余会话将使用IPSec。您必须考虑其他两种模式；预共享密钥与证书。
参考：http : //seclists.org/basics/2005/Apr/139
IPsec隧道模式
在隧道模式下使用Internet协议安全性（IPsec）时，IPsec本身仅提供IP流量的封装。使用IPsec隧道模式的主要原因是与其他不支持L2TP over IPsec或PPTP VPN隧道的路由器，网关或终端系统的互操作性。互操作性信息在虚拟专用网络联盟网站上提供。
参考：http : //forums.isaserver.org/m_2002098668/mpage_1/key_/tm.htm#2002098668