проблема 3com 4500 + Free Radius

[mik-a]

Есть NAS на свиче 3com 4500 с подключенным Free Radius.

Настройки 4500: подключены 3 типа портов - AUX. Eth и Eth c включенным 802.1X,

Для default domain включена radius-sceme на этом самом Free Radius,

для dot1x включена EAP MD5-challenge авторизация.

Результат: AUX и Eth (telnet) пользователи проходят авторизацию на Radius без проблем,

пользователи Eth 802.1x получают Access-Reject c логом типа MD5 authorisation requed password.

Причем Access-Request от клиента до радиуса доходит без проблем. выписывается Access-Chellange,

и вот при ответе на него и дается reject.

Клиенты XP naitive, SecureW2 и Funk Odissey.

Если включить на 3com CHAP или PAP авторизацию, то пакеты Access-Request до радиуса не доходят.

Я думаю, что это на 99% - настройки 3com.

 

Нет ли мыслей - в каком направлении думать?