> Добрый день. Поставлена задача настроить MAC Authentication Bypass на коммутаторах cisco.
> Настроены FreeRADIUS, daloRADIUS, SQL. При подключении проходит аутентификация, аккаунтинг виден в веб-морде daloRADIUS, но пользователь не попадает в нужный вилан. На daloradius настроен профиль MAB3 с атрибутами

             Tunnel-Type := VLAN
>            Tunnel-Private-Group-Id  :=3
>            Tunnel-Medium-Type  := IEEE-802
>            Auth-Type  := Accept
> Пользователь создан MAC Address Authentication (0022644f9063)и добавлен в группу.
> Подскажите, почему назначается Vlan default 1, а не указанный?
> #show auth int fa 0/4

Client list:
Interface  MAC Address     Method   Domain   Status         Session ID
  Fa0/4      0022.644f.9063  mab      DATA     Authz Success  0A0007450000006F6FF917A4

Available methods list:
  Handle  Priority  Name
    2        1      mab
Runnable methods list:
  Handle  Priority  Name
    2        1      mab

#show mac add int fa 0/4
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
   1    0022.644f.9063    STATIC      Fa0/4
Total Mac Addresses for this criterion: 1
>[оверквотинг удален]
> в базе есть...
> mysql> select * from radcheck;
> +----+--------------+-----------+----+--------+
> | id | username     | attribute | op
> | value  |
> +----+--------------+-----------+----+--------+
> |
> | 20 | 0022644f9063 | Auth-Type | := | Accept |
> +----+--------------+-----------+----+--------+
> 2 rows in set (0.00 sec)

Что-то в ответ тишина... Может помогут поправки и уточнения...
Дело в том, если заводить юзера в *raddb/users все работает отлично, но планируется большая база пользователей и устройств и этот способ не подходит.