<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Hello guys! I was hoping you could help me with something its been troubling me the last two days. Im using a freeradius to authtenticate users on a WPA-Enterprise enviroment. What i would like to do now is to add another layer of security matching the MAC address of the user as well the user+password.  The user and password thing is working without a problem, but i dont quite understand what is the way (or the best way) to accomplish the MAC thing.<br><br>Google says that i could use Calling-Station-id , so what i do is i create a Group and attach Calling-Station-id as a check item and put the MAC i want for that user to match but the user gets into the network no matter what MAC he has.<br><br>I can see the calling-station-id coming from the NAS in the debug mode but doesnt seem to be checked.<br><br>As an alternative i tried to use checkval. I add the
 checkval module on authorize.. and  then where do i put the calling-station-id item? <br><br>The questions are then:<br><br>For the group to work, should i put another atribute apart from the calling-station-id for the check? Like the thing you do for Dynamic VLAN assignment...<br><br>Whats the best/easiest way to accomplish this? checkval or using the attribute directly?<br><br>I use freeradius 2.1.0 and daloradius. Users r stored in an sql database.<br><br>Thanks in advance.<br></td></tr></table><br>