在企业或家庭网络环境中，Windows XP系统虽然已逐渐退出主流舞台，但仍有部分老旧设备仍在运行该操作系统，用于特定工业控制、遗留业务系统或特殊用途，当用户尝试通过PPTP或L2TP协议连接远程VPN时，经常会遇到错误代码“691”，提示“用户名或密码错误”，这不仅影响工作效率，还可能引发安全疑虑，作为一名资深网络工程师，我将结合多年实战经验，为你系统解析错误691的根本原因,并提供可操作性强的解决方案。
明确错误691的本质：它并非表示网络不通或服务器宕机，而是表明身份验证失败——即远程VPN服务器拒绝了用户的登录凭据，常见于使用本地账户（而非域账户）登录的情况，尤其在Windows XP与Windows Server 2003/2008 RADIUS服务器之间建立连接时。
第一步：检查账号权限和配置
确保你使用的用户名和密码正确无误，尤其是区分大小写，许多用户误以为密码输入错误，实则是空格、特殊字符或键盘布局问题，必须确认该账户已被授予“拨入访问”权限（Remote Access Permission），在Windows Server端，进入“用户属性”→“拨入”选项卡，选择“允许访问”或“控制访问请用组策略”。
第二步：验证RADIUS服务器状态
如果使用的是企业级RADIUS认证（如Cisco ACS或Microsoft NPS），需登录服务器查看日志，错误691常伴随“Access-Reject”消息，说明服务器未收到有效凭证，此时应检查NAS（网络接入服务器）配置是否与RADIUS服务器通信正常，例如共享密钥是否一致,IP地址是否正确。
第三步：调整Windows XP客户端设置
有时问题出在客户端本身，打开“网络连接”→右键点击VPN连接→属性→安全选项卡，确保加密强度与服务器匹配（推荐MS-CHAP v2），若服务器仅支持EAP-TLS，而XP默认使用PAP，则会直接拒绝连接，禁用“要求加密(不能协商)”选项,避免因加密不兼容导致握手失败。
第四步：防火墙与MTU问题排查
尽管罕见，但某些情况下防火墙规则可能阻止PPTP的TCP 1723端口或GRE协议（协议号47），建议临时关闭防火墙测试连接，MTU值过大会导致分片丢包，尤其是在高延迟链路中，可尝试在命令行执行 ping -f -l 1472 <目标IP> 测试路径最大传输单元，若返回“需要拆分”,则需调整路由器MTU值。
第五步：更新或重装VPNClients
部分旧版XP系统可能存在漏洞，导致身份验证机制异常，建议安装最新补丁（如KB955704）并重新配置连接，若仍无效，可尝试删除现有连接后重建,确保所有证书和预共享密钥重新同步。
错误691虽常见，但解决思路清晰——从账号权限到协议配置层层排查，作为网络工程师，我们不仅要修复问题，更要理解背后的身份验证流程（如PAP/CHAP/MS-CHAP）和网络层交互逻辑，对于仍在使用XP的环境，建议逐步迁移至现代操作系统（如Win10/Win11 + Windows Defender VPN），以获得更安全、稳定的远程接入体验。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
