Du darfst hier nicht alles durcheinanderbringen. PPTP hat nichts mit L2TP/IPsec zu tun. Während das erste unsicher ist ist das zweite sicher, denn L2TP wird durch IPsec getunnelt. Nimmt man IPsec nativ ist der einzige Unterschied, dass der Overhead durch ein zweimaliges Einkapseln der Pakete wie bei L2TP vermieden wird. Die AES Verschlüsselung ist an IPsec gebunden und auch nicht an L2TP, du merkst worauf ich hinaus will, auch L2TP/IPsec kann mit AES 256 und dass es bei dir nicht der Fall war liegt wie gesagt nicht an L2TP. Die schönere Variante ist wie Frank sagte natives IPsec mit Zertifikaten aber auch L2TP/IPsec geht mit Zertifikaten und vom Sicherheitsgewinn gibt es keinen Unterschied zwischen L2TP/IPsec und nativen IPsec. Wieso auch, die Verschlüsselung leistet in beiden Fällen IPsec.