Hi, Have you checked your authentication protocol on the shared secret? Are you sending with CHAP when freeradius is not expecting it or vice versa? Have you tried testing with a radius test client - this should allow you determine if the problem is in the Client or the Server config... or just a misconfiguration between the two!

<br><br>Kind regards,<br>Paul.<br><br><div><span class="gmail_quote">On 10/13/06, <b class="gmail_sendername">K. Hoercher</b> <<a href="mailto:wbhoer@gmail.com">wbhoer@gmail.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

Hi, On 10/13/06, YvesDM <<a href="mailto:ydmlog@gmail.com">ydmlog@gmail.com</a>> wrote: > Looks pretty obvious, though, I'm sure the shared secret is correct in my > clients.conf and in the chillispot configuration.

<br>> Any hints?<br><br>Well, as you said yourself, it looks pretty obvious. But as it would<br>be extremely unlikely for both statements to be true, I'd suggest (in<br>no particular order):<br><br>Check clients.conf for eventual more specific entries overriding those

<br>for subnets. Does some sql reading of nas's set another secret? Do the<br>alleged "correct" config files get actually used by freeradius (been<br>there, done that *g*).<br><br>Something to those effects regarding 

chilli.conf.<br><br>Some of that might have been ruled out/in already, had you provided<br>the full debug output and pertinent snippets from your config.<br><br>Sniff the radius traffic, and check validity manually. See src/lib/hmac.c

<br><br>hth<br>K. Hoercher<br>-<br>List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a><br></blockquote></div><br>