路由器后台能选PPTP，填好服务器和账号却一直连接失败。问题可能不在密码，而在这个菜单的角色、网络对GRE的处理，以及服务端是否仍支持旧协议。
先确认路由器扮演什么角色
- WAN连接类型中的PPTP，可能用于特定运营商接入；
- VPN客户端用于路由器主动连接远端；
- VPN服务端则是让外部设备连接回家。
三个功能名字相似，参数和流量方向完全不同。应查当前型号与固件官方手册。
PPTP不只有TCP端口
PPTP控制通道常用TCP 1723，同时依赖GRE。上级NAT、运营商网络或防火墙对GRE处理不正确时，会出现控制连接似乎建立、数据通道失败。
| 检查项 | 具体问题 |
|---|---|
| 服务端 | 地址、账号、服务是否仍开放 |
| 固件 | 是否真支持PPTP客户端 |
| 上级网络 | 双重NAT和GRE通过 |
| 时间 | 系统时间错误可能影响部分认证流程 |
安全边界
PPTP属于较旧技术，不应因为配置简单就用于高敏感数据。企业远程办公或重要业务应让网络管理员评估更现代、可审计的方案。
排查时可先换一条网络验证是否为上游限制，但不要用网络切换规避管理规定。保留路由日志和错误码，比反复修改账号更有效。
