路由器顯示「PPPoE 密碼驗證失敗」，系統日誌出現 CHAP authentication failed 或 PAP authentication failed，通常源於三類原因：ISP 端故障、帳密輸入錯誤、MAC 綁定限制。以下提供逐步排查指南。

原因一：ISP 服務端異常

寬帶運營商 RADIUS 驗證伺服器維護、故障或帳號狀態異常（欠費、停機、綁定變更）。

對策：致電客服確認帳號狀態、是否有區域維修公告、要求重置驗證端口。若為企業專線，聯繫專屬客戶經理。

原因二：帳號密碼輸入錯誤

• 大小寫錯誤（Caps Lock 開啟）、全形/半形字元混雜、複製貼上帶入隱形空白字元。
• 帳號格式錯誤：部分 ISP 需加網域後綴（如 user@hinet.net）、或需加 VLAN ID 標籤。

對策：在記事本確認字元後再複製；登入 ISP 客戶中心查詢正確帳號格式；嘗試用電腦直撥驗證帳密正確性。

原因三：ISP 綁定 MAC 地址（最常見且易被忽略）

許多地區 ISP 安裝時會綁定首台裝置（通常是電腦網卡）的 MAC 位址。換路由器後，MAC 變更導致驗證拒絕。

解決步驟（以 TP-Link/Mercury 為例）：

1. 用原本能上網的電腦連接路由器 LAN 口，登入管理介面。
2. 進入 網路參數 → MAC 位址複製。
3. 點擊「複製 MAC 位址」（或手動輸入該電腦網卡 MAC）。
4. 儲存並重啟路由器。

完成後路由器將以原電腦 MAC 身分向 ISP 驗證，即可撥號成功。

進階排查：查看系統日誌

登入路由器後台 → 系統工具 → 系統日誌，搜尋 PPPoE、CHAP、PAP 關鍵字，依錯誤碼精準定位：

• Auth fail：帳密錯或 MAC 綁定。
• Timeout：實體線路不通、MODEM 故障、VLAN ID 錯誤。
• Peer not responding：ISP 端無回應，需聯繫客服。

特殊情況：雙重撥號/橋接模式

若前端有光貓且已撥號（路由模式），後端路由器應設為「動態 IP」或「橋接模式」，而非 PPPoE。錯誤選擇 PPPoE 會導致雙重 NAT 與驗證衝突。

記住：PPPoE 失敗多半非路由器硬體故障，耐心排查上述三大方向，多半能自行解決。