Кому-нибудь удалось заставить dante работать с pam_ldap ?

FreeBSD 6.4, dante 1.1.19 и pam_ldap из портов

Задача: использовать сокс-сервер для предоставления доступа к icq-серверам пользователям группы icq_users из AD.

c опцией в sockd.conf :
method: pam

icq-клиент вообще не может установить соединение

соединяется и работает только в случае
method: pam none

ну и других вариантах, не связанных с pam.

/etc/pam.d/sockd и /usr/local/etc/pam.d/sockd :

auth            sufficient      /usr/local/lib/pam_ldap.so      no_warn  try_first_pass
account         [default=bad success=ok user_unknown=ignore]     /usr/local/lib/pam_ldap.so
session         optional        /usr/local/lib/pam_ldap.so
password        sufficient      /usr/local/lib/pam_ldap.so      no_warn  use_authtok

ldap.conf :

host 10.2.1.1
base cn=icq_users,dc=tsr,dc=loc
rootbinddn cn=ldap_user,cn=icq_users,dc=tsr,dc=loc
pam_filter objectclass=user
pam_login_attribute cn

ну и /etc/ldap.secret с паролем для ldap_user, хотя, похоже до лддап-запроса очередь просто не доходит.

лог:

Dec 30 23:17:53 (1230661073) sockd[57739]: fixsettings(): setting the libwrap uid to 0 is not recommended
Dec 30 23:17:53 (1230661073) sockd[57741]: created new negotiatorchild
Dec 30 23:17:53 (1230661073) sockd[57742]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57743]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57744]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57745]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57740]: dante/server v1.1.19 running
Dec 30 23:17:53 (1230661073) sockd[57746]: created new iochild
Dec 30 23:18:36 (1230661116) sockd[57740]: eof from negotiatorchild 57741
Dec 30 23:18:36 (1230661116) sockd[57763]: created new negotiatorchild
Dec 30 23:19:35 (1230661175) sockd[57740]: eof from negotiatorchild 57763
Dec 30 23:19:35 (1230661175) sockd[57764]: created new negotiatorchild
Dec 30 23:20:35 (1230661235) sockd[57740]: eof from negotiatorchild 57764