<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
Wait. You said you were trying to do dot1x.... but now you say MAB. The Auth-Type := accept construct would work with MAB... but better to put the matching cleartext-password instead.  Your ideas ate almost online...no reason to make things complex , use SQL
 with radreply items for setting the VLAN. perhaps look at something like packetfence though<br>
<br>
alan<br>
<br>
<br>
</body>
</html>