<div>Alan, </div><div>Apparently I am misunderstood the rlm_sql docs.  I see that it is running the mysql group check and reply queries. </div><div><br></div><div>/doc/rlm_sql reads:</div><div>>5. For each group this user is a member of, the corresponding check items<br>
>are pulled from radgroupcheck table and compared with the request.  If<br>>there is a match, the reply items for this group are pulled from the<br>>radgroupreply table and applied.<br></div><div><br></div><div>If no attributes in the radgroupcheck table are matched I have a group with a higher priority number to act as an implicit deny.  One last question, is there a max priority for groups?  The mysql field allows 11 characters, so the max priority I could store would be 99999999999, but I wasn't sure if there was anything that would limit it other than that character limit.</div>
<div><br></div><div>Thanks,</div><div>Craig</div><br><div class="gmail_quote">On Sat, Feb 27, 2010 at 1:58 AM, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com">aland@deployingradius.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">Craig Schurr wrote:<br>
> If I understand correctly the following request should be denied because<br>
> the NAS-Identifier in the request doesn't match the one specified in the<br>
> groupcheck table.<br>
<br>
</div>  No.  Read doc/rlm_sql.  The Wiki also has a copy of that page.<br>
<font color="#888888"><br>
  Alan DeKok.<br>
</font><div><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br>