在日常网络运维中，用户常常遇到“错误691”这一常见的远程访问问题，作为一位有着多年经验的网络工程师，我经常被呼叫协助排查这类问题，错误691通常出现在使用PPTP（点对点隧道协议）或L2TP/IPsec等传统VPN协议时，提示信息为“错误691：用户名或密码无效”，虽然看起来简单，但背后可能涉及多个环节的问题——从本地配置到服务器端认证机制，甚至包括防火墙策略和账号权限,本文将带你一步步深入排查并彻底解决这个棘手的问题。
我们要明确一个关键前提：错误691并不是网络不通，而是身份验证失败，这意味着你的电脑能连上远程服务器（如Windows Server 2012/2016上的RRAS服务），但无法通过用户名和密码验证，第一步是确认你输入的凭据是否正确——这看似老生常谈，却是最容易忽略的一环，请务必检查大小写、空格、特殊字符是否输入无误，尤其是当用户从其他系统复制粘贴凭证时,容易混入隐藏字符或格式差异。
查看账户状态至关重要，如果这是企业内网环境，请登录域控制器（Active Directory）或本地用户管理工具，确认该用户账户未被禁用、未过期、且具有远程访问权限（Remote Access Permission），很多情况下，管理员只添加了用户到某个组（如“Users”），却没有为其分配“允许通过远程访问”的权限，导致即使密码正确也会返回691，若使用RADIUS服务器（如FreeRADIUS或Cisco ISE）进行集中认证，需检查其日志以确认是否有认证失败记录,并确保NAS设备与RADIUS之间的共享密钥一致。
第三步，检查VPN服务器配置，如果是Windows Server的RRAS服务，进入“路由和远程访问”管理控制台，找到“IPv4”设置中的“常规”选项卡，确保“允许远程访问”已启用，身份验证方法”与客户端匹配（如MS-CHAP v2），特别注意：某些旧版客户端可能不支持现代加密方式，此时需要调整服务器端的身份验证顺序，检查用户属性中的“拨入属性”，确认其被允许使用特定的VPN协议（如PPTP/L2TP）以及是否设置了最大连接数限制。
第四步，排除网络层面干扰，虽然错误691本身不表示网络断开，但某些中间设备（如NAT路由器、防火墙）可能会拦截或修改PPP协商过程中的数据包，PPTP依赖TCP 1723和GRE协议（协议号47），若这些端口被阻断，会导致握手失败，建议在客户端执行ping测试和telnet测试（如telnet
若上述步骤均无效，可启用详细日志追踪，在Windows Server上，打开“事件查看器”→“Windows日志”→“系统”，查找与RAS或RemoteAccess相关的错误条目，往往能定位具体失败原因，客户端也可以开启调试日志（如Windows的“网络诊断日志”）,帮助分析认证流程中的异常节点。
错误691是一个典型的“配置类故障”，并非硬件或线路问题，作为网络工程师，我们应系统化地从用户凭证、账户权限、服务器设置、网络策略四个维度逐一排查，掌握这套方法论，不仅能快速解决当前问题，还能提升整体网络服务的稳定性和用户体验，耐心细致 + 工具辅助 = 高效排障！
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
