当您在尝试通过PPTP或L2TP等协议连接到远程网络时,如果遇到“错误691：用户名或密码无效”这一提示，这通常不是因为您的账号信息本身有问题，而是由多种配置、认证机制或网络环境因素共同导致的，作为一名经验丰富的网络工程师，我将从多个维度帮您系统排查并解决这一常见但棘手的问题。
确认基础信息无误是关键,请确保您输入的用户名和密码完全正确，注意区分大小写，并检查是否有额外的域名前缀（如domain\username），有时企业环境中的域账户需要以完整格式输入，CORP\john.doe”，若不确定，可联系IT管理员获取准确凭证。
检查本地网络连接是否正常,虽然错误691不直接指向网络不通，但某些防火墙策略、ISP限制或本地DNS问题可能导致身份验证请求被拦截或延迟，建议测试是否能访问其他网站或服务器，排除本地网络异常，使用ping命令检测网关连通性（如ping 192.168.1.1），必要时重启路由器或交换机。
第三,重点排查认证服务器状态，错误691常出现在RADIUS服务器（如Windows NPS、Cisco ACS）无法响应时，若您为公司员工，请联系IT部门确认认证服务是否运行正常，如果是个人搭建的OpenVPN或FreeRADIUS服务，应登录服务器查看日志（如/var/log/freeradius/radius.log），寻找类似“Access-Reject”或“Authentication failed”的记录，定位具体失败原因。
第四,检查客户端配置是否合规，在Windows中，进入“网络和共享中心”→“设置新的连接或网络”→选择“连接到工作区”，然后手动配置IP地址、DNS服务器（如8.8.8.8）以及MTU值（建议设为1400，避免分片问题），确保客户端没有启用“强制加密”或“仅允许安全连接”等选项，这些可能与服务器策略冲突。
第五,排除杀毒软件或防火墙干扰，部分第三方安全工具会误判VPN流量为恶意行为而阻断，临时禁用防火墙或杀毒软件后重试连接，若成功则需调整规则，允许PPTP/L2TP端口（如TCP 1723、UDP 500/4500）通过。
若以上步骤均无效,建议使用Wireshark抓包分析认证过程，查看PAP/CHAP握手是否完成，从而精准定位问题所在，对于企业用户，还可启用RADIUS调试日志，追踪从客户端到服务器的每一步交互。
错误691虽常见,但通过逐层排查——从账号、网络、服务器到客户端配置——总能找到根本原因，作为网络工程师，我们不仅要修复故障，更要教会用户如何预防，希望这篇指南能让您彻底告别“连接不上”的烦恼！
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
