在早期的企业网络环境中，Windows XP曾是广泛使用的操作系统，尤其在中小企业和遗留系统中仍占有一定地位，随着网络安全要求的提升和现代操作系统的普及，许多用户仍在使用XP进行特定任务，例如访问旧版内部服务器或运行传统应用程序，在这一背景下，一个常见但棘手的问题频繁出现——当尝试通过PPTP或L2TP协议连接远程VPN时，系统会弹出“错误691：用户名或密码无效”提示，这不仅阻碍了远程办公，也容易被误判为账户问题，实则可能涉及多个层面的配置错误，本文将深入剖析该问题的根本原因,并提供一套可操作性强的解决方案。
我们需要明确“错误691”的本质：它并非表示用户名或密码本身错误，而是表明认证服务器（通常是远程NAS设备或Windows Server 2003/2008）拒绝了客户端的身份验证请求，常见的触发场景包括：用户凭据正确但账户未启用、PPP协议设置不匹配、加密方法不兼容、防火墙规则拦截、或者本地系统策略限制。
第一步是检查本地用户账户权限，确保用于连接VPN的Windows XP用户账户已在目标服务器上正确创建，并且具有“允许通过远程访问”权限，在Windows Server端，需进入“路由和远程访问”服务 → “远程访问权限” → 确认该账户已勾选“允许远程访问”，若使用的是RADIUS服务器（如Cisco ACS）,还需确认其用户数据库中该账号状态正常。
第二步，检查协议与加密设置，Windows XP默认支持PPTP和L2TP/IPSec两种协议，如果服务器仅支持L2TP且客户端未配置正确的预共享密钥（PSK），也会导致691错误，建议在XP的VPN属性中，选择“数据加密：要求加密（安全通道）”，并确保双方使用相同的加密算法（如MS-CHAP v2），关闭“使用SSL证书验证服务器”选项（除非确有必要），因为XP对新式证书的支持有限,可能导致握手失败。
第三步，排查网络层干扰，防火墙（尤其是企业级防火墙）常因PPTP的TCP 1723端口和GRE协议（IP协议号47）被阻断而引发691错误，请在本地及服务器端检查防火墙规则，开放相关端口，对于家庭用户，路由器的UPnP功能或NAT设置也可能影响连接,建议暂时禁用以排除干扰。
第四步，调整本地系统策略，某些情况下，Windows XP的安全策略（如组策略中的“不允许使用可扩展身份验证协议(EAP)”）会阻止VPNs建立，可通过gpedit.msc（本地组策略编辑器）检查是否启用了相关限制，若无法修改，可尝试在注册表中添加键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters\EnableL2TP=1（重启后生效）。
建议在XP主机上执行以下操作：
- 卸载并重新安装“远程桌面连接”组件（包含RAS客户端）；
- 清理DNS缓存（ipconfig /flushdns）；
- 使用“netsh ras show config”命令查看当前拨号配置是否异常。
“错误691”是一个典型的多因素故障，不能简单归咎于密码输入错误，作为网络工程师，应从用户权限、协议兼容性、网络环境、系统策略四个维度逐层排查，虽然Windows XP已停止官方支持，但在特定场景下仍具价值，掌握此类问题的诊断逻辑，不仅能快速恢复业务连续性,也为维护老旧网络架构提供了宝贵经验。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
