在使用Windows系统连接远程网络或企业私有网络时，许多用户会遇到“错误691：用户名或密码无效”的提示，这个错误代码是PPTP（点对点隧道协议）或L2TP/IPsec等传统VPN连接中常见的认证失败问题，作为网络工程师，我经常协助客户排查此类问题，本文将从原理出发，结合实际案例,系统性地介绍如何定位和解决错误691。
理解错误691的本质：它表示客户端提供的凭据（用户名或密码）未通过远程服务器的身份验证，这不一定是用户输入错误，还可能涉及服务器配置、账户权限、加密协议兼容性等多种因素，不能仅靠“重试密码”来解决。
第一步：检查本地输入信息
最常见的原因是用户输错用户名或密码,请确认以下几点：
- 用户名是否包含域名前缀（如 domain\username）,尤其是在域环境中；
- 密码是否区分大小写，是否包含特殊字符（如@#$%）；
- 是否启用了“记住凭据”选项导致缓存旧密码；
- 使用的是正确的VPN连接类型（如PPTP vs L2TP）。
第二步：验证服务器端配置
如果本地输入无误，问题可能出在服务端,建议联系管理员进行如下操作：
- 检查RADIUS服务器（如Microsoft NPS）是否正常运行；
- 确认账户是否被禁用、过期或限制登录时间；
- 查看该账户是否有分配的IP地址池或拨入权限；
- 验证服务器是否支持当前使用的加密协议（如MS-CHAP v2）。
第三步：排查网络和防火墙设置
某些情况下,错误691可能是由于中间设备拦截导致。
- 企业防火墙或路由器阻止了PPTP的TCP 1723端口或GRE协议；
- 家庭宽带运营商封锁了特定端口（尤其在移动网络下）；
- Windows防火墙规则误删了VPN相关服务。
第四步：尝试其他连接方式
若PPTP持续失败，可改用更安全的L2TP/IPsec或OpenVPN协议,以Windows为例：
- 删除原有连接；
- 新建连接时选择“L2TP/IPsec with pre-shared key”；
- 输入正确证书或共享密钥；
- 启用“允许连接到此网络”选项。
第五步：高级诊断工具
使用命令行工具辅助排查：
rasdial命令手动测试连接（如rasdial "VPN名称" username password）；- 查看事件查看器中的“远程桌面服务”日志,定位具体失败原因；
- 使用Wireshark抓包分析通信过程,判断是否在身份验证阶段中断。
最后提醒：错误691虽然常见，但往往不是单一因素造成，建议按“本地→网络→服务器”逐层排查，记录每一步操作结果，若仍无法解决，请提供详细的日志文件供专业团队进一步分析，掌握这些方法，不仅能快速恢复网络访问，还能提升对网络安全架构的理解——这才是网络工程师的价值所在。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
