<html><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">As Alan B just said, radtest does not send EAP packets, no matter where you send the RADIUS packets, to the inner tunnel or the outer tunnel, radtest doesn't send EAP-Message.<div><br><div>You have hardcoded auth-type eap2 in your users file, so when the request enters the authenticate section, the eap2 module is called instead of the PAP module.</div><div><br></div><div>The EAP module says, WTH dude why am I being called when there's no EAP-message, and the server sends back a reject.</div></div><div><br></div><div>I can't remember if the eap2 module has the code to check for eap-message and set the appropriate Auth-Type, and i'm not going to check, because you still haven't confirmed whether that patch fixed the segfault or not. Grrr.</div><div><br></div><div>Instead of the users file entry, do something like</div><div><br></div><div>authorize {</div><blockquote style="margin: 0 0 0 40px; border: none; padding: 0px;"><div>if (EAP-Message) {</div><div><span class="Apple-tab-span" style="white-space:pre">       </span>update control {</div><div><span class="Apple-tab-span" style="white-space:pre">             </span>Auth-Type := eap2</div><div><span class="Apple-tab-span" style="white-space:pre">    </span>}</div><div>}</div></blockquote><div>}</div><div><br></div><div>And please stop CCing everyone, mailman is smart enough not to send send duplicates, but it's still annoying.</div><div><br></div><div>-Arran</div></body></html>