錯誤背景

Windows 8 消費者預覽版 (早期測試版) 建立 VPN 連線時常出現錯誤 691 (存取被拒絕、使用者名稱/密碼無效) 或 629 (連線被遠端電腦中斷)。核心原因通常是認證格式錯誤與VPN 協定/安全性設定不符。

關鍵修正：使用者名稱加網域前綴

若 VPN 伺服器非 Active Directory 網域環境 (一般家用/小型辦公 VPN 伺服器)，使用者名稱必須加上反斜線前綴：

\username

例如：帳號為 `vpnuser`，輸入框應填 \vpnuser。這告訴 Windows 使用本機帳號資料庫驗證，而非嘗試網域驗證。

VPN 內容進階設定檢查

1. 開啟「網路與共用中心」 → 「變更介面卡設定」。
2. 右鍵剛建立的 VPN 連線 → 「內容」。
   
   
3. 安全性 索引標籤：
   • VPN 類型：確認與伺服器一致 (PPTP、L2TP/IPsec、SSTP、IKEv2)。
   • 資料加密：通常選「需要加密 (若伺服器拒絕則中斷)」。
   • 驗證：允許 MS-CHAP v2 (最常用)、PAP/CHAP (較不安全)。
4. 網路 索引標籤：取消勾選「IPv6」 (若伺服器不支援)，確認「網際網路通訊協定第 4 版 (TCP/IPv4)」已勾選。

其他常見原因

• 防火牆/防毒軟體阻擋 GRE 協定 (PPTP 需要) 或 UDP 500/4500 (L2TP/IPsec)。
• 路由器/NAT 裝置未開啟 VPN 穿透 (PPTP Passthrough、IPsec Passthrough)。
• 伺服器端使用者帳號鎖定、密碼錯誤、同時連線數達上限。

注意：本文針對 Windows 8 消費者預覽版 (2012 年早期版本)。正式版 Windows 8/8.1/10/11 VPN 客戶端已大幅改善相容性，若遇類似問題同樣優先檢查使用者名稱格式與協定設定。