<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><br><div style="font-family: times new roman,new york,times,serif; font-size: 12pt;"><div style="font-family: times new roman,new york,times,serif; font-size: 12pt;">>  >    >> I still cannot figure out how to pass this value from authorize to<br>>  >    >> post-auth.<br>>  >    ><br>>  >    >  It works for PAP.  The only reason it doesn't work is you're running<br>>  >    > EAP, and that's more complicated.<br>>  > <br>>  >    Is there something extra that needs to be done in order for the value to<br>>  >    be preserved when running EAP?<br>>  > <br>>  >    >  There's no need for a 100KB debug
 output.  Try a *simple* test.<br>>  > <br>>  >    What tool(s) can I use to run a simple EAP test that would still use AD<br>>  >    for authentication and LDAP for authorization?<br>>  <br>>  eapol_test  ?<br><br>Thanks, I'll give it a try and post the debug.  Am I wrong to be surprised that there is no answer for the first question, though?  There has to be a great many users out there using EAP and assigning dynamic VLAN based on LDAP attributes.... or, not?<br><br>A.<br><br><br> </div> </div>  </div></body></html>