在使用虚拟私人网络（VPN）进行远程办公、访问企业内网或绕过地理限制时，许多用户会遇到一个令人头疼的错误代码：691，这个错误通常提示“用户名或密码错误”，但其实背后可能隐藏着多种深层原因，作为一名资深网络工程师，我将从原理到实操，为你系统梳理691错误的成因与解决方案。
我们来理解691错误的本质,该错误源于PPP（点对点协议）认证失败，常见于Windows系统的PPTP、L2TP/IPsec或SSTP类型的VPN连接，当客户端尝试通过RADIUS服务器（通常是域控制器或NAS设备）验证身份时，若凭证无效、账户被锁定、或认证流程中断，就会触发此错误。
第一步：确认凭证正确无误
最直接的原因是用户名或密码输入错误，请务必检查以下几点：
- 是否区分大小写？尤其在Linux或AD域环境中；
- 是否包含多余的空格或特殊字符（如@、#等）？
- 密码是否已过期？建议联系管理员重置；
- 若使用多因素认证（MFA），需确保一次性验证码正确输入。
第二步：排查账户状态
即使凭证正确，也可能因账户被禁用或锁定导致691错误，登录域控服务器（Active Directory）查看用户属性：
- 账户是否启用？是否被“禁用”或“锁定”？
- 登录时间是否受限？某些策略限制特定时间段才能登录；
- 是否存在“账户已过期”提示？这通常发生在临时账号或试用期内。
第三步：检查网络与防火墙设置
691错误常伴随网络层问题，请执行以下操作：
- 使用
ping命令测试到VPN服务器的连通性； - 确认本地防火墙未阻止UDP 500端口（IKE）、UDP 1701（PPTP）、TCP 443（SSTP）等关键端口；
- 若在公司网络中,请联系IT部门确认是否有ACL规则限制了IPSEC或L2TP流量；
- 尝试切换网络环境（如从Wi-Fi换为有线，或使用移动热点）排除本地网络干扰。
第四步：调整VPN客户端配置
有时问题出在客户端而非服务端，建议：
- 删除并重新创建VPN连接,避免缓存错误；
- 在“网络和共享中心”中选择“更改适配器选项”，右键点击VPN连接 → 属性 → 安全选项卡，确认协议类型匹配（如PPTP、L2TP/IPsec）；
- 若使用证书认证,检查证书是否过期或未安装到受信任根证书颁发机构。
第五步：服务端诊断
作为网络工程师，还需检查服务器端日志：
- Windows事件查看器中查看“安全”和“系统”日志，搜索事件ID 1146（认证失败）；
- 若使用Cisco ASA或FortiGate防火墙，查看日志中的“Invalid username/password”条目；
- 检查RADIUS服务器是否正常运行,可使用
radtest工具模拟认证请求。
若上述步骤均无效,可能是ISP限制或中间设备（如NAT）干扰，此时可尝试：
- 使用第三方工具（如WireGuard）替代原协议；
- 启用“允许远程访问”功能（适用于Windows Server）；
- 联系ISP确认是否封禁了常用VPN端口。
691错误看似简单,实则涉及身份认证、网络策略、硬件配置等多个层面，掌握这套由浅入深的排查逻辑，不仅能快速解决当前问题，更能提升你作为网络使用者的专业素养，每一次故障都是学习的机会——而你的网络，终将更稳定、更智能。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
