ROS 7, WiFi MAC Authentication

[volantv]

Не получается настроить авторизацию по MAC для WiFi клиентов. В логе вижу:

Код: Выделить всё

received Access-Accept with id 4 from 127.0.0.1:1812
ХХ:ХХ:ХХ:ХХ:ХХ:ХХ@wlan1: connected, signal strength -24
ХХ:ХХ:ХХ:ХХ:ХХ:ХХ@wlan1: disconnected, received deauth: sending station leaving (3)

И клиенты (Windows/Android) вываливаются на запрос пароля.

 security profile

name="default" mode=dynamic-keys authentication-types=wpa2-eap
unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa-pre-shared-key=""
wpa2-pre-shared-key="" supplicant-identity="MikroTik"
eap-methods=passthrough tls-mode=no-certificates tls-certificate=none
mschapv2-username="" mschapv2-password="" disable-pmkid=no
static-algo-0=none static-key-0="" static-algo-1=none static-key-1=""
static-algo-2=none static-key-2="" static-algo-3=none static-key-3=""
static-transmit-key=key-0 static-sta-private-algo=none
static-sta-private-key="" radius-mac-authentication=yes
radius-mac-accounting=no radius-eap-accounting=no interim-update=10m
radius-mac-format=XX:XX:XX:XX:XX:XX
radius-mac-mode=as-username-and-password radius-called-format=mac:ssid
radius-mac-caching=disabled group-key-update=5m
management-protection=disabled management-protection-key=""

 wlan1

name="wlan1" mtu=1500 l2mtu=1600 mac-address=74:4D:28:54:D8:35 arp=enabled
interface-type=Atheros AR9300 mode=ap-bridge ssid="MikroTik"
frequency=auto band=2ghz-onlyn channel-width=20/40mhz-Ce
secondary-frequency="" scan-list=default wireless-protocol=any
vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none
wds-ignore-ssid=no bridge-mode=enabled default-authentication=no
default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0
hide-ssid=no security-profile=default compression=no

Что пропустил? При этом, если поставить в security profile mode=none, авторизация по MAC проходит. Но такой вариант не устраивает.