在当今远程办公和跨地域网络访问日益普遍的背景下，虚拟专用网络（VPN）已成为企业和个人用户保障数据安全、实现异地连接的重要工具，许多用户在使用PPTP、L2TP或OpenVPN等协议连接时，经常会遇到一个常见但令人困扰的错误提示：“错误代码691 – 无法建立连接，用户名或密码无效”，作为网络工程师，我将从技术原理出发，深入剖析该问题的根源，并提供一套实用、高效的排查与修复方案。
我们需要明确“错误代码691”的本质含义，此错误通常出现在Windows操作系统中，尤其是在使用PPPoE拨号或远程访问服务（RAS）时，它表明身份验证失败，即服务器拒绝了客户端提交的凭据，这并不是网络不通的问题，而是认证环节出错，常见于企业级或运营商提供的VPDN（Virtual Private Dial-up Network）环境。
可能的原因主要包括以下几类：
-
用户名或密码错误
这是最常见的原因，可能是用户输入时大小写混淆、空格误入、或者密码过期未更新，建议用户仔细核对账号信息,必要时联系IT管理员重置密码。 -
账户权限不足或被禁用
某些情况下，用户账户虽然存在，但未被授权访问特定的VPN资源，或已被系统管理员锁定（例如多次输错密码触发锁定机制），此时应检查Active Directory或NAS设备上的用户状态。 -
认证服务器配置问题
如果是企业自建的VPN服务器（如Cisco ASA、FortiGate、Windows Server NPS），可能存在RADIUS服务器配置不当、证书过期、或本地数据库同步异常等问题，网络工程师需登录服务器端查看日志（如Event Viewer中的“Security”事件）,定位具体失败原因。 -
客户端配置不匹配
客户端使用的加密协议（如MS-CHAP v2）与服务器端不一致，或MTU设置不合理导致分片失败，也可能引发691错误，建议确保客户端和服务器使用相同的认证方法,并尝试调整MTU值至1400字节以下以规避IP分片问题。 -
防火墙或NAT限制
部分ISP或内部防火墙会拦截UDP 1723端口（PPTP常用端口）或ESP/IKE协议流量，从而中断认证流程，可尝试切换到L2TP/IPsec或OpenVPN协议,并确认防火墙策略允许相关端口通行。
解决步骤建议如下：
- 第一步：重启客户端设备并重新输入凭证；
- 第二步：尝试其他设备连接同一VPN,判断是否为客户端故障；
- 第三步：联系管理员获取详细日志,定位认证失败的具体阶段；
- 第四步：若为服务器端问题，检查RADIUS服务器运行状态、证书有效期及用户权限；
- 第五步：启用Wireshark等抓包工具，分析PPTP控制通道的CHAP/MS-CHAP认证过程,识别中间断点。
错误代码691虽看似简单，实则涉及网络层、认证层和应用层的多重协作，作为一名合格的网络工程师，必须具备快速定位问题的能力，结合日志分析、协议调试和用户沟通，才能高效解决问题，保障用户的远程访问体验，不是所有连接失败都是网络问题——只是你忘记按了Caps Lock键。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
