<font face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size="2"> <span><br>Thanks Alan,<br><br>I tested with this but it won't works in Post-Auth Reject section in inner-tunnel<br>I can't update reply-Message called in default virtual server, it is empty.<br>Actually, the only way that I have is to enable logging in the two virtual servers, but I have two lines in logs for 1 reject.<br><br>Nicolas.<br></span><br><div style="padding-left:5px;"><div style="padding-right:0px;padding-left:5px;border-left:solid black 2px;"><aland@deployingradius.com><br><div><font size="2" face="Courier New,Courier,monospace">nicolas.clo@ricoh-industrie.fr wrote:<br>> The problem is that I have two lines of  logs errors, one with the good<br>> reply message and one with nothing because the module sql is present in<br>> inner-tunnel (Post-Auth-Type REJECT)  and default server<br>>  (Post-Auth-Type REJECT  )<br>> I would like to know is there a way to copy Reply-Message in<br>> inner-tunnel to Reply-Message in default virtual server  in disable the<br>> module sql in  inner-tunnel (Post-Auth-Type REJECT section ).<br><br>$ man unlang<br><br>        update outer.reply {<br>          Reply-Message := "%{reply:Reply-Message}"<br>   }<br><br>  Alan DeKok.<br>-<br>List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a><br></font></div></aland@deployingradius.com></div></div><div></div></font>