<HTML><BODY>

Hello.Please help me.I try to setup FreeRadius (FreeBSD 7.2-RELEASE amd64)to setup as proxy.Windows clients can`t connect this default settings in pppoe connection (on tab security enabled all auth protocols) server send 691 error.If i disable all protocols except mschapv1 everything works fine without errors. Please tell me what I am doing wrong.All settings in the conf files by default, changed only proxy.conf and client.conf. I tried 2.1.10 ,2.1.9 versions. ----------------------------------------Auth Fail --------------------------------------------------------------------- rad_recv: Access-Request packet from host 127.0.0.1 port 61233, id=68, length=277         NAS-Identifier = "PPPoE.mk.loc"         NAS-IP-Address = 172.20.192.4         Message-Authenticator = 0x33297e1e26330d6c0df04a4b015b446c         Acct-Session-Id = "7056520-TA233-3766-144"         NAS-Port = 144         NAS-Port-Type = Ethernet         Service-Type = Framed-!

 User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d313434<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "test-user@moco"<BR>        MS-CHAP-Challenge = 0xbb1e68bfac6b679afbba56b6670fde86<BR>        MS-CHAP2-Response = 0x0100a945a3ba1dad2b9d2e95511c58f8464a0000000000000000aab387818928b6f430030d50fc68517c64c578458737b561<BR>Mon Feb  7 10:28:40 2011 : Info: +- entering group authorize {...}<BR>Mon Feb  7 10:28:40 2011 : Info: ++[preprocess] returns ok<BR>Mon Feb  7 10:28:40 2011 : Info: ++[chap] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info: [mschap] Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'<BR>Mon Feb  7 10:28:40 2011 : Info: ++[mschap] returns ok<BR>Mon Feb  7 10:28:40 2011 : Info: ++[digest] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info: [suffix] Lookin!

 g up realm "moco" for User-Name = "test-user@moco"<BR>Mon Feb  7 10:28

:40 2011 : Info: [suffix] Found realm "moco"<BR>Mon Feb  7 10:28:40 2011 : Info: [suffix] Adding Stripped-User-Name = "test-user"<BR>Mon Feb  7 10:28:40 2011 : Info: [suffix] Adding Realm = "moco"<BR>Mon Feb  7 10:28:40 2011 : Info: [suffix] Proxying request from user test-user to realm moco<BR>Mon Feb  7 10:28:40 2011 : Info: [suffix] Preparing to proxy authentication request to realm "moco"<BR>Mon Feb  7 10:28:40 2011 : Info: ++[suffix] returns updated<BR>Mon Feb  7 10:28:40 2011 : Info: [eap] No EAP-Message, not doing EAP<BR>Mon Feb  7 10:28:40 2011 : Info: ++[eap] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info: [files] users: Matched entry DEFAULT at line 172<BR>Mon Feb  7 10:28:40 2011 : Info: ++[files] returns ok<BR>Mon Feb  7 10:28:40 2011 : Info: ++[expiration] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info: ++[logintime] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info: ++[pap] returns noop<BR>Mon Feb  7 10:28:40 2011 : Info:   WARNING: Empty pre-proxy section.  Us!

 ing default return values.<BR>Sending Access-Request of id 255 to 172.20.192.19 port 1812<BR>        NAS-Identifier = "PPPoE.mk.loc"<BR>        NAS-IP-Address = 172.20.192.4<BR>        Message-Authenticator = 0x00000000000000000000000000000000<BR>        Acct-Session-Id = "7056520-TA233-3766-144"<BR>        NAS-Port = 144<BR>        NAS-Port-Type = Ethernet<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d313434<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "test-user"<BR>        MS-CHAP-Challenge = 0xbb1e68bfac6b679afbba56b6670fde86<BR>        MS-CHAP2-Response = 0x0100a945a3ba1dad2b9d2e95511c58f8464a0000000000000000aab387818928b6f430030d50fc68517c64c578458737b561<BR>        Proxy-State = 0x3638<BR>Mon Feb  7 10:28:40 2011 : Info: Proxy!

 ing request 65 to home server 172.20.192.19 port 1812<BR>Sending Acces

s-Request of id 255 to 172.20.192.19 port 1812<BR>        NAS-Identifier = "PPPoE.mk.loc"<BR>        NAS-IP-Address = 172.20.192.4<BR>        Message-Authenticator = 0x00000000000000000000000000000000<BR>        Acct-Session-Id = "7056520-TA233-3766-144"<BR>        NAS-Port = 144<BR>        NAS-Port-Type = Ethernet<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d313434<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "test-user"<BR>        MS-CHAP-Challenge = 0xbb1e68bfac6b679afbba56b6670fde86<BR>        MS-CHAP2-Response = 0x0100a945a3ba1dad2b9d2e95511c58f8464a0000000000000000aab387818928b6f430030d50fc68517c64c578458737b561<BR>        Proxy-State = 0x3638<BR>Mon Feb  7 10:28:40 2011 : Debug: Going to the next request<BR>Mon Feb  7 10:28:40!

  2011 : Debug: Waking up in 0.4 seconds.<BR>rad_recv: Access-Reject packet from host 172.20.192.19 port 1812, id=255, length=43<BR>        Reply-Message = "Authorization failed."<BR>Mon Feb  7 10:28:40 2011 : Info: +- entering group post-proxy {...}<BR>Mon Feb  7 10:28:40 2011 : Info: [eap] No pre-existing handler found<BR>Mon Feb  7 10:28:40 2011 : Info: ++[eap] returns noop<BR>Mon Feb  7 10:28:40 2011 : Auth: Login incorrect (Home Server says so): [test-user/<via Auth-Type = mschap>] (from client localhost port 144 cli 0022687293f7)<BR>Mon Feb  7 10:28:40 2011 : Info: Using Post-Auth-Type Reject<BR>Mon Feb  7 10:28:40 2011 : Info: +- entering group REJECT {...}<BR>Mon Feb  7 10:28:40 2011 : Info: [attr_filter.access_reject]    expand: %{User-Name} -> test-user@moco<BR>Mon Feb  7 10:28:40 2011 : Debug:  attr_filter: Matched entry DEFAULT at line 11<BR>Mon Feb  7 10:28:40 2011 : Info: ++[attr_filter.access_reject] returns updated<BR>Mon Feb  7 10:28:40 2011 : Info:!

  Delaying reject of request 65 for 1 seconds<BR>Mon Feb  7 10:28:40 20

11 : Debug: Going to the next request<BR>Mon Feb  7 10:28:40 2011 : Debug: Waking up in 0.4 seconds.<BR>---------------------------------------------------------------------------Auth OK---------------------------------------------------------------------------------------------- <BR><BR>rad_recv: Access-Request packet from host 127.0.0.1 port 51279, id=215, length=269<BR>        NAS-Identifier = "PPPoE.mk.loc"<BR>        NAS-IP-Address = 172.20.192.4<BR>        Message-Authenticator = 0x539b02bddfa871d7d243e10a9f9a5446<BR>        Acct-Session-Id = "7057178-TA233-3766-393"<BR>        NAS-Port = 393<BR>        NAS-Port-Type = Ethernet<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d333933<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "tes!

 t-user@moco"<BR>        MS-CHAP-Challenge = 0xbb1e68f8719180f3<BR>        MS-CHAP-Response = 0x0101000000000000000000000000000000000000000000000000d31328621ef9a79e6c1967d3fe23b98a82f34c9603465d55<BR>Mon Feb  7 10:39:38 2011 : Info: +- entering group authorize {...}<BR>Mon Feb  7 10:39:38 2011 : Info: ++[preprocess] returns ok<BR>Mon Feb  7 10:39:38 2011 : Info: ++[chap] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: [mschap] Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'<BR>Mon Feb  7 10:39:38 2011 : Info: ++[mschap] returns ok<BR>Mon Feb  7 10:39:38 2011 : Info: ++[digest] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: [suffix] Looking up realm "moco" for User-Name = "test-user@moco"<BR>Mon Feb  7 10:39:38 2011 : Info: [suffix] Found realm "moco"<BR>Mon Feb  7 10:39:38 2011 : Info: [suffix] Adding Stripped-User-Name = "test-user"<BR>Mon Feb  7 10:39:38 2011 : Info: [suffix] Adding Realm = "moco"<BR>Mon Feb  7 10:39:38 2011 : Info: [suffix] Proxying request fr!

 om user test-user to realm moco<BR>Mon Feb  7 10:39:38 2011 : Info: [s

uffix] Preparing to proxy authentication request to realm "moco"<BR>Mon Feb  7 10:39:38 2011 : Info: ++[suffix] returns updated<BR>Mon Feb  7 10:39:38 2011 : Info: [eap] No EAP-Message, not doing EAP<BR>Mon Feb  7 10:39:38 2011 : Info: ++[eap] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: [files] users: Matched entry DEFAULT at line 172<BR>Mon Feb  7 10:39:38 2011 : Info: ++[files] returns ok<BR>Mon Feb  7 10:39:38 2011 : Info: ++[expiration] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: ++[logintime] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: ++[pap] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info:   WARNING: Empty pre-proxy section.  Using default return values.<BR>Sending Access-Request of id 132 to 172.20.192.19 port 1812<BR>        NAS-Identifier = "PPPoE.mk.loc"<BR>        NAS-IP-Address = 172.20.192.4<BR>        Message-Authenticator = 0x00000000000000000000000000000000<BR>        Acct-Session-Id = "7057178-TA233-3766-393"<BR>        NAS-Port = 393<BR>    !

     NAS-Port-Type = Ethernet<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d333933<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "test-user"<BR>        MS-CHAP-Challenge = 0xbb1e68f8719180f3<BR>        MS-CHAP-Response = 0x0101000000000000000000000000000000000000000000000000d31328621ef9a79e6c1967d3fe23b98a82f34c9603465d55<BR>        Proxy-State = 0x323135<BR>Mon Feb  7 10:39:38 2011 : Info: Proxying request 24 to home server 172.20.192.19 port 1812<BR>Sending Access-Request of id 132 to 172.20.192.19 port 1812<BR>        NAS-Identifier = "PPPoE.mk.loc"<BR>        NAS-IP-Address = 172.20.192.4<BR>        Message-Authenticator = 0x00000000000000000000000000000000<BR>        Acct-Session-Id = "7057178-TA233-3766-393"<BR>        NAS-Port =!

  393<BR>        NAS-Port-Type = Ethernet<BR>        Service-Type = Fra

med-User<BR>        Framed-Protocol = PPP<BR>        Calling-Station-Id = "0022687293f7"<BR>        NAS-Port-Id = "vlan3766"<BR>        Vendor-12341-Attr-12 = 0x54413233332d333736362d333933<BR>        Tunnel-Medium-Type:0 = IEEE-802<BR>        Tunnel-Client-Endpoint:0 = "00:22:68:72:93:f7"<BR>        User-Name = "test-user"<BR>        MS-CHAP-Challenge = 0xbb1e68f8719180f3<BR>        MS-CHAP-Response = 0x0101000000000000000000000000000000000000000000000000d31328621ef9a79e6c1967d3fe23b98a82f34c9603465d55<BR>        Proxy-State = 0x323135<BR>Mon Feb  7 10:39:38 2011 : Debug: Going to the next request<BR>Mon Feb  7 10:39:38 2011 : Debug: Waking up in 0.9 seconds.<BR>rad_recv: Access-Accept packet from host 172.20.192.19 port 1812, id=132, length=703<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Session-Timeout = 864000<BR>        Acct-Interim-Interval = 180<BR>        MS-MPPE-Encryption-Policy = 0x00000001<BR>        MS-MPPE-Encryption-Types !

 = 0x00000006<BR>        MS-CHAP-MPPE-Keys = 0x2e6b0d1ca7472bb173f893b5365eb36218b1a3efe287dd370000000000000000<BR>        Vendor-12341-Attr-6 = 0x38392e3233362e3139322e302f3138<BR>        Vendor-12341-Attr-6 = 0x38312e39352e3232342e302f3230<BR>        Vendor-12341-Attr-6 = 0x38392e3134362e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38322e3231352e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38332e36392e3132382e302f3139<BR>        Vendor-12341-Attr-6 = 0x38332e3232312e3136312e302f3234<BR>        Vendor-12341-Attr-6 = 0x38332e3232312e3136302e302f3139<BR>        Vendor-12341-Attr-6 = 0x3231372e32392e3131322e302f3230<BR>        Vendor-12341-Attr-6 = 0x38342e35342e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38352e3131372e3232342e302f3139<BR>        Vendor-12341-Attr-6 = 0x38372e3233372e3233322e302f3231<BR>        Vendor-12341-Attr-6 = 0x39312e3138382e3132382e302f3139<BR>        Vendor-12341-Attr-6 = 0x39312e3139362e37362e302f3232<BR>        Vendor-12341-Attr-6 = !

 0x3231332e3230362e33322e302f3139<BR>        Vendor-12341-Attr-6 = 0x32

31372e31322e38302e302f3230<BR>        Vendor-12341-Attr-6 = 0x3139352e3135382e302e302f3139<BR>        Vendor-12341-Attr-6 = 0x3139332e32372e3230362e302f3233<BR>        Vendor-12341-Attr-6 = 0x37372e3232302e3139322e302f3139<BR>        Vendor-12341-Attr-6 = 0x38302e38302e3230382e302f3230<BR>        Vendor-12341-Attr-6 = 0x3231332e3233302e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x39312e3230342e3233362e302f3232<BR>        Vendor-12341-Attr-6 = 0x36322e3230392e3132382e302f3230<BR>        Vendor-12341-Attr-7 = 0x696e23313d616c6c20726174652d6c696d697420313032343030302031323830303020313238303030<BR>        Vendor-12341-Attr-7 = 0x6f757423313d616c6c20726174652d6c696d697420313032343030302031323830303020313238303030<BR>Mon Feb  7 10:39:38 2011 : Info: +- entering group post-proxy {...}<BR>Mon Feb  7 10:39:38 2011 : Info: [eap] No pre-existing handler found<BR>Mon Feb  7 10:39:38 2011 : Info: ++[eap] returns noop<BR>Mon Feb  7 10:39:38 2011 : Info: Found Auth-Type = MSCHAP<BR>Mo!

 n Feb  7 10:39:38 2011 : Info: Found Auth-Type = Accept<BR>Mon Feb  7 10:39:38 2011 : Error: Warning:  Found 2 auth-types on request for user 'test-user'<BR>Mon Feb  7 10:39:38 2011 : Info: Auth-Type = Accept, accepting the user<BR>Mon Feb  7 10:39:38 2011 : Auth: Login OK: [test-user/<via Auth-Type = mschap>] (from client localhost port 393 cli 0022687293f7)<BR>Mon Feb  7 10:39:38 2011 : Info: +- entering group post-auth {...}<BR>Mon Feb  7 10:39:38 2011 : Info: ++[exec] returns noop<BR>Sending Access-Accept of id 215 to 127.0.0.1 port 51279<BR>        Service-Type = Framed-User<BR>        Framed-Protocol = PPP<BR>        Session-Timeout = 864000<BR>        Acct-Interim-Interval = 180<BR>        MS-MPPE-Encryption-Policy = 0x00000001<BR>        MS-MPPE-Encryption-Types = 0x00000006<BR>        MS-CHAP-MPPE-Keys = 0x2e6b0d1ca7472bb173f893b5365eb36218b1a3efe287dd370000000000000000<BR>        Vendor-12341-Attr-6 = 0x38392e3233362e3139322e302f3138<BR>        Vendor-12341-!

 Attr-6 = 0x38312e39352e3232342e302f3230<BR>        Vendor-12341-Attr-6

 = 0x38392e3134362e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38322e3231352e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38332e36392e3132382e302f3139<BR>        Vendor-12341-Attr-6 = 0x38332e3232312e3136312e302f3234<BR>        Vendor-12341-Attr-6 = 0x38332e3232312e3136302e302f3139<BR>        Vendor-12341-Attr-6 = 0x3231372e32392e3131322e302f3230<BR>        Vendor-12341-Attr-6 = 0x38342e35342e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x38352e3131372e3232342e302f3139<BR>        Vendor-12341-Attr-6 = 0x38372e3233372e3233322e302f3231<BR>        Vendor-12341-Attr-6 = 0x39312e3138382e3132382e302f3139<BR>        Vendor-12341-Attr-6 = 0x39312e3139362e37362e302f3232<BR>        Vendor-12341-Attr-6 = 0x3231332e3230362e33322e302f3139<BR>        Vendor-12341-Attr-6 = 0x3231372e31322e38302e302f3230<BR>        Vendor-12341-Attr-6 = 0x3139352e3135382e302e302f3139<BR>        Vendor-12341-Attr-6 = 0x3139332e32372e3230362e302f3233<BR>        Vendor-12341-Attr-6 = 0x37372e3232!

 302e3139322e302f3139<BR>        Vendor-12341-Attr-6 = 0x38302e38302e3230382e302f3230<BR>        Vendor-12341-Attr-6 = 0x3231332e3233302e36342e302f3138<BR>        Vendor-12341-Attr-6 = 0x39312e3230342e3233362e302f3232<BR>        Vendor-12341-Attr-6 = 0x36322e3230392e3132382e302f3230<BR>        Vendor-12341-Attr-7 = 0x696e23313d616c6c20726174652d6c696d697420313032343030302031323830303020313238303030<BR>        Vendor-12341-Attr-7 = 0x6f757423313d616c6c20726174652d6c696d697420313032343030302031323830303020313238303030<BR>Mon Feb  7 10:39:38 2011 : Info: Finished request 24.<BR>Mon Feb  7 10:39:38 2011 : Debug: Going to the next request<BR><BR></P></BODY></HTML>