Авторизация 802.1x

[letnab]

Всем привет. Стоит задача реализовать авторизацию по 802.1x. Radius крутится на debian, по ldap смотрит в AD. Если всё гуд, то выдаётся ip. Но всегда прилетает

Sending Access-Reject of id 27 to 10.10.1.198 port 1838 EAP-Message = 0x04090004 Message-Authenticator = 0x00000000000000000000000000000000 Waking up in 3.8 seconds.
Куда копать? Реализовывал кто то подобное?

[zarguni]

Запустить дебаг:

Код Выделить Развернуть

freeradius -X