>> вот основные настройки
> ну, судя по гайду вроде все правильно
> а на радуис-то улетают запросы?
> debug radius добавил вот такое и cisco увидела таки сервер радиуса, но только одна запись появилась на самом радиусе
aaa group server radius RDS
server 10.200.12.127 auth-port 1812 acct-port 1813
aaa authentication dot1x default group RDS
4w1d: RADIUS: AAA Unsupported [161] 21
4w1d: RADIUS: 47 69 67 61 62 69 74 45 74 68 65 72 6E 65 74 31 [GigabitEthernet1]
4w1d: RADIUS: 2F 30 2F [/0/]
4w1d: RADIUS(00000020): Storing nasport 50113 in rad_db
4w1d: RADIUS(00000020): Config NAS IP: 10.200.12.104
4w1d: RADIUS/ENCODE(00000020): acct_session_id: 28573696
4w1d: RADIUS(00000020): sending
4w1d: RADIUS(00000020): Send Access-Request to 10.200.12.127:1812 id 21645/88, len 169
4w1d: RADIUS: authenticator 8C 9F 00 16 BD B2 43 19 - 4C D4 CD A9 46 43 33 2A
4w1d: RADIUS: User-Name [1] 29 "r.sokolinskiy@lugacom.local"
4w1d: RADIUS: Service-Type [6] 6 Framed [2]
4w1d: RADIUS: Framed-MTU [12] 6 1998
4w1d: RADIUS: Called-Station-Id [30] 19 "00-14-6A-8C-DE-8D"
4w1d: RADIUS: Calling-Station-Id [31] 19 "E0-D5-5E-5D-50-99"
4w1d: RADIUS: EAP-Message [79] 34
4w1d: RADIUS: 02 04 00 20 01 72 2E 73 6F 6B 6F 6C 69 6E 73 6B [??? ?r.sokolinsk]
4w1d: RADIUS: 69 79 40 6C 75 67 61 63 6F 6D 2E 6C 6F 63 61 6C [iy@lugacom.local]
4w1d: RADIUS: Message-Authenticato[80] 18
4w1d: RADIUS: 65 D8 9F C2 46 40 F4 E7 67 B6 95 52 35 D4 C4 A9 [e???F@??g??R5???]
4w1d: RADIUS: NAS-Port [5] 6 50113
4w1d: RADIUS: NAS-Port-Type [61] 6 Eth [15]
4w1d: RADIUS: NAS-IP-Address [4] 6 10.200.12.104
4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88
4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88
4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88
4w1d: RADIUS: No response from (10.200.12.127:1812,1813) for id 21645/88
4w1d: RADIUS/DECODE: parse response no app start; FAIL
4w1d: RADIUS/DECODE: parse response; FAIL
а это то, что в логе радиуса
Код причины: 49
Причина: RADUIS-запрос не соответствует каким-либо настроенным политикам запросов на подключение (CRP).