A layer two forwarding protocol (L2F) provides virtual direct dial-up service into private networks through public internet service providers. An authorized remote client appears as a direct dial-up client to the home gateway, even through the client is accessing the home gateway remotely through the ISP. The new forwarding protocol allows the remote client to conduct point-to-point link protocols, such as point-to-point protocol (PPP) and serial line interface protocol (SLIP) directly with the local network home gateway. The network access server changes from a routing mode where a communication protocol is conducted with the client to a switching mode where the POP simply sends data from one port to a tunnel. The tunnel then transmits the data to another port, regardless of the header information on transmitted data packets. The remote client can then be managed through databases controlled by the local network and gain access to resources not typically accessible through the internet. The layer two forwarding protocol conducts an independent authorization session to prevent unauthorized access to the private network and provides point-to-point protocol transport over the internet independently of internet transport protocols.

Un protocolo de la expedición de la capa dos (L2F) proporciona servicio de marcado manual directo virtual en redes privadas a través de Internet Service Provider públicos. Un cliente alejado autorizado aparece como cliente de marcado manual directo a la entrada casera, uniforme a través del cliente está teniendo acceso a la entrada casera remotamente a través de la ISP. El nuevo protocolo de la expedición permite que el cliente alejado conduzca el punto a los protocolos de acoplamiento del punto, tales como punto al protocolo de punto (PPP) y a la línea serial protocolo del interfaz (RESBALÓN) directamente con la entrada casera de la red local. El servidor del acceso de red cambia de un modo de la encaminamiento donde un protocolo de comunicación se conduce con el cliente a un modo de la conmutación donde el ESTALLIDO envía simplemente datos a partir de un puerto a un túnel. El túnel entonces transmite los datos a otro puerto, sin importar la información de jefe sobre los paquetes transmitidos de los datos. El cliente alejado puede después ser manejado a través de las bases de datos controladas por la red local y acceder a los recursos no típicamente accesibles a través del Internet. El protocolo de la expedición de la capa dos conduce una sesión independiente de la autorización para prevenir el acceso desautorizado a la red privada y proporciona el punto al transporte del protocolo de punto sobre el Internet independientemente de los protocolos del transporte del Internet.