以前一直沒有把在Ubuntu之中連線VPN的配置弄好，今天終於決心一鼓作氣要在Ubuntu中連上VPN。

我需要連線的是這個IPSEC/L2TP的VPN，安裝好racoon,xl2tp,ipsec-tools等包之後，再對各種配置檔案進行一番配置，就可以成功連線上了。（當然實際沒我說的那麼輕鬆，期間遇到的九九八十一難略過不表）

不料連線上之後卻遇到奇怪的情況：VPN每隔2.5min左右就會自動斷線。這種情況下完全沒法使用。由於我在Windows之中連線沒有這種頻繁掉線的情況，所以能確定是Linux中配置的問題。

但是VPN連線的整個過程涉及那麼多程式，我們如何才能確定問題是出在哪一個程式的配置上呢？這時系統日誌檔案就派上用場了：

tail命令的作用是顯示指定檔案的後若干行，而-f使tail不停地去讀最新的內容，這樣有實時監視的效果。這樣我們就打開了一個shell實時監控各種程式輸出的日誌。緊接著我們連線VPN，果然兩分半鐘之後VPN斷線，系統日誌裡輸出了一大堆結果：

我們仔細分析這幾行和pppd有關的log，發現其中最關鍵的一行No response to 4 echo-requests，發現連線被斷開的原因是4次echo-request都沒有響應。在此行之前確實正好能夠找出4次sent [LCP EchoReq id=0x1 magic=0x1d774d1f]，經過一番搜尋及man page閱讀，發現pppd有兩個選項(在/etc/ppp/options.xl2tpd裡)lcp-echo-interval和lcp-echo-failure與次有關。LCP的全稱是PPP Link Control Protocal，這兩個選項就是控制pppd每隔lcp-echo-interval時間向VPN伺服器請求響應，若連續lcp-echo-failure次無響應，便斷開連線。

# If this option is given, pppd will send an LCP echo-request frame to
# the peer every n seconds. Under Linux, the echo-request is sent when
# no packets have been received from the peer for n seconds. Normally
# the peer should respond to the echo-request by sending an echo-reply.
# This option can be used with the lcp-echo-failure option to detect
# that the peer is no longer connected.
#lcp-echo-interval 

# If this option is given, pppd will presume the peer to be dead if n
# LCP echo-requests are sent without receiving a valid LCP echo-reply.
# If this happens, pppd will terminate the connection.  Use of this
# option requires a non-zero value for the lcp-echo-interval parameter.
# This option can be used to enable pppd to terminate after the physical
# connection has been broken (e.g., the modem has hung up) in
# situations where no hardware modem control lines are available.
#lcp-echo-failure

雖然man page中沒說預設值，但經過google得知lcp-echo-interval預設為30，lcp-echo-failure預設為3，30*(3+1)恰巧就是2.5min，於是確定問題處在這兩個配置選項上。

我們嘗試在/etc/ppp/options.xl2tpd中將lcp-echo-interval和lcp-echo-failure兩個值都改大一些，再重新連線VPN，檢視日誌，結果發現沒次LCP Echo Request的結果都還是無響應，最終一段時間之後VPN都還是會斷線。估計我遇到的伺服器比較特殊，不響應任何LCP-Echo請求。這樣我們就必須關閉LCP-Echo這個功能，但是如何關閉man中和網上都沒有說明。按照man中的說法，只有給出這兩個選項才會有LCP-Echo請求，但事實明顯不是這樣。

按照經驗，我最後嘗試把lcp-echo-interval和lcp-echo-failure的值都改成0，在觀察syslog，終於沒有任何LCP-Echo請求，VPN也不會規律地頻繁掉線了。

附上更改後完整的/etc/ppp/options.xl2tpd檔案：

lock
debug
kdebug 1
mtu 1000
lcp-echo-interval 0
lcp-echo-failure 0
nobsdcomp
nodeflate
noaccomp
nopcomp
novj
defaultroute
name username