A layer two forwarding protocol (L2F) provides virtual direct dial-up service into private networks through public internet service providers. An authorized remote client appears as a direct dial-up client to the home gateway, even through the client is accessing the home gateway remotely through the ISP. The new forwarding protocol allows the remote client to conduct point-to-point link protocols, such as point-to-point protocol (PPP) and serial line interface protocol (SLIP) directly with the local network home gateway. The network access server changes from a routing mode where a communication protocol is conducted with the client to a switching mode where the POP simply sends data from one port to a tunnel. The tunnel then transmits the data to another port, regardless of the header information on transmitted data packets. The remote client can then be managed through databases controlled by the local network and gain access to resources not typically accessible through the internet. The layer two forwarding protocol conducts an independent authorization session to prevent unauthorized access to the private network and provides point-to-point protocol transport over the internet independently of internet transport protocols.

Un protocollo di spedizione di strato due (L2F) fornisce il servizio di accesso telefonico diretto virtuale nelle reti riservate attraverso i Internet Service Provider pubblici. Un cliente a distanza autorizzato compare come cliente di accesso telefonico diretto al Gateway domestico, anche attraverso il cliente sta accedendo al Gateway domestico a distanza tramite l'ISP. Il nuovo protocollo di spedizione permette che il cliente a distanza conduca il punto alle procedure di collegamento del punto, quale punto al protocollo di punto (PPA) ed il protocollo dell'interfaccia seriale (SLITTAMENTO) direttamente con il Gateway domestico della rete locale. L'assistente di accesso di rete cambia da un modo di percorso dove un protocollo di comunicazione è condotto con il cliente ad un modo di commutazione dove lo SCHIOCCO trasmette semplicemente i dati da un orificio ad un traforo. Il traforo allora trasmette i dati ad un altro orificio, senza riguardo alle informazioni dell'intestazione sui pacchetti trasmessi di dati. Il cliente a distanza può allora essere controllato attraverso le basi di dati controllate tramite la rete locale ed accedere alle risorse non tipico accessibili attraverso il Internet. Il protocollo di spedizione di strato due conduce una sessione indipendente di autorizzazione per impedire l'accesso non autorizzato alla rete riservata e fornisce il punto a trasporto di protocollo di punto sopra il Internet indipendentemente dai protocolli di trasporto del Internet.