PPTP

IKEv2/IPSec

L2TP/IPSec

SSTP

IPsec over GRE lebih aman karena header GRE berada di dalam perlindungan enkripsi IPsec.

GRE over IPsec tidak mendukung paket multicast, sedangkan IPsec over GRE mendukungnya.

IPsec over GRE menggunakan header tambahan yang lebih sedikit dibandingkan GRE over IPsec.

GRE over IPsec mengenkripsi seluruh terowongan GRE termasuk proses pembentukannya, sedangkan IPsec over GRE hanya mengenkripsi aliran data tertentu.

Hanya mendukung enkripsi pada layer transport dan tidak dapat

Protokol ini tidak memungkinkan penggunaan alamat IP privat di

Tunnel GRE itu sendiri tidak terlindungi selama proses setup dan

Protokol ini mengharuskan semua lalu lintas internet pengguna

Kurangnya fitur keamanan karena tidak menyediakan enkripsi atau

Tidak mendukung routing dinamis seperti OSPF atau BGP.

Hanya bisa digunakan pada perangkat keras buatan Cisco.

Memiliki overhead yang sangat besar sehingga tidak bisa digunakan di

Mengenkripsi payload data pengguna menggunakan algoritma simetris seperti AES.

Menentukan rute terbaik yang harus dilalui oleh paket di dalam jaringan penyedia layanan.

Melakukan enkapsulasi paket IP asli ke dalam paket IP baru untuk perutean publik.

Membangun saluran komunikasi dua arah yang aman (IKE SA) untuk melindungi negosiasi keamanan selanjutnya.