【Ubuntu】OS 標準クライアントで VPN に接続する [Techblog#37]

まずは、ターミナルで以下のコマンドを打ち、ログを監視することをおすすめします

watch -n1 'sudo journalctl --since today -u NetworkManager | tail -n 30'

VPN の IPv4 設定において「この接続はネットワーク上のリソースのためだけに使用する(O)」が有効になっていると接続できない場合があるので、有効になっている場合は無効にしてみてください

ログを監視していると、以下のようなものが複数回流れた後に VPN 接続が勝手に遮断されることがあります

check_control: Received out of order control packet on tunnel xxxxx (got 2, expected 3)

原因は、余計なipアドレスが設定に含まれていることらしいです

ip addr コマンドで ppp0 の一番上を確認することができます

Ubuntu 22.04 以降で発生するようです

/etc/ppp/ip-up.d/ に 0001routes という設定ファイルを設置し、このアドレスを削除するようにします

ファイルの内容例は以下になります

#!/bin/sh
# 0001routes# Ref: https://github.com/nm-l2tp/NetworkManager-l2tp/issues/132#issuecomment-1155098198
# This script is called with the following arguments:# Arg Name# $1 Interface name# $2 The tty# $3 The link speed# $4 Local IP address for the interface# $5 Peer IP address# $6 Optional 'ipparam' parameter specified to pppd
logger "Removing wrong vpn ip address on $1 for local $4 and peer $5."ip addr del $4 peer $5 dev $1

最後に、このファイルに実行権限を付与します

設定完了後は、再起動もしてください

sudo chmod +x /etc/ppp/ip-up.d/0001routes

反対に openfortivpn などのクライアントを使用すると、これを追加すると接続できなくなるようです (ややこしい)

クライアントによって実行権限を外すなどの対策を取る必要がありそうです