在日常企业办公或远程访问内网资源的过程中,用户经常会遇到“错误691”提示，尤其是在使用中国电信（China Telecom）的宽带服务连接VPN时，作为一名经验丰富的网络工程师，我经常收到客户的求助：拨号失败，提示“错误691”，无法建立安全隧道，本文将从原理、常见原因到实际操作步骤，为你系统性地分析和解决这一问题。
什么是错误691？
错误691是PPP（点对点协议）拨号过程中的一种标准错误代码，表示“用户名或密码错误”，这通常发生在通过PPTP、L2TP或IPSec等协议连接远程服务器时，认证阶段失败，虽然它看似简单，但背后可能涉及多个环节——从本地配置错误到运营商策略限制，再到服务器端的权限问题。
常见原因如下：
-
账号密码错误
最直接的原因就是输入了错误的用户名或密码，请仔细核对大小写、特殊字符是否正确，尤其注意是否有空格或多余字符，建议在记事本中复制粘贴账号密码以避免手动输入错误。 -
账户被锁定或过期
有些企业或ISP会设置账户有效期或登录尝试次数限制，如果连续多次输错，账户可能被临时锁定，此时需联系管理员重置密码或解锁账户。 -
本地网络配置问题
某些情况下，即使账号密码正确，若本地客户端未正确配置IP地址获取方式（如自动获取IP），也可能导致认证失败，检查网络属性中是否勾选“自动获得IP地址”和“自动获得DNS服务器地址”。 -
运营商限制（尤其是电信）
中国电信部分地区的宽带线路对PPTP/L2TP协议有屏蔽行为，这是为了防止非法外联或提升网络安全，如果你发现其他运营商能正常连接而电信不行，很可能是这个原因，可尝试改用OpenVPN或WireGuard等非传统协议。 -
防火墙/杀毒软件拦截
Windows自带防火墙、第三方杀毒软件（如360、卡巴斯基）可能会误判VPN连接为可疑活动并阻止，建议暂时关闭防火墙测试，确认是否为此原因。 -
服务器端问题
如果是公司内部部署的VPN服务器，可能存在配置错误（如NAS设备认证失败）、证书过期或用户权限不足等问题，此时需联系IT运维人员检查日志（如Radius日志、Windows事件查看器）。
如何一步步排查？
第一步：验证账号密码
- 使用记事本复制粘贴账号密码,确保无隐藏字符。
- 若条件允许,在另一台设备上尝试连接，排除本地环境问题。
第二步：检查本地网络设置
- 打开“网络和共享中心” → 修改适配器设置 → 右键点击连接 → 属性 → 点击“Internet 协议版本4 (TCP/IPv4)” → 设置为“自动获得IP地址和DNS服务器地址”。
第三步：更换协议类型
- 如果使用PPTP失败,尝试切换到L2TP/IPSec或OpenVPN（需配置证书）。
- 在Windows中打开“网络和共享中心” → “设置新的连接或网络” → 选择“连接到工作区” → 输入服务器地址和凭据。
第四步：联系运营商
- 拨打电信客服（10000）说明问题，询问是否限制了特定协议（如PPTP），部分区域已全面禁用PPTP，需改用HTTPS代理或云专线。
第五步：启用调试日志
- 在Windows中开启“网络诊断日志”（通过事件查看器 → Windows日志 → 系统），查找与RAS（远程访问服务）相关的错误信息，有助于定位具体失败节点。
错误691虽常见，但并非单一原因造成，作为网络工程师，我们应从用户端、本地网络、运营商策略、服务器端四个维度进行逐层排查，掌握这些技巧不仅能快速解决问题，还能提升客户满意度，减少重复报修，下次再遇到类似问题，不妨按此流程冷静处理，你会发现，技术问题往往比想象中更清晰可控。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
