<html><body>
<p><font size="2" face="sans-serif">See below an old post message that I found on a forum</font><br>
<br>
<font size="2" face="sans-serif">Ok it's not up to date but the problem is the same :</font><br>
<br>
<br>
<br>
<font size="3" face="serif"><i>On 05/24/2011 05:03 PM, Alan Buxey wrote: <br>
> <br>
> so, in inner-tunnel post-auth, set "outer.reply" to be whatever you want.. <br>
> you can then, in the outer layer, query/check or use that reply. <br>
<br>
</i></font><font size="3" face="serif"><b><i>Unfortunately, outer.reply is an Access-Challenge.</i></b></font><font size="3" face="serif"><i> </i></font><br>
<br>
<font size="3" face="serif"><i>Post by Phil mayers.</i></font><br>
<br>
<br>
<br>
<tt><font size="2">nicolas.clo@ricoh-industrie.fr wrote:<br>
> <br>
> Thanks Alan,<br>
> <br>
> I tested with this but it won't works in Post-Auth Reject section in<br>
> inner-tunnel<br>
> I can't update reply-Message called in default virtual server, it is empty.<br>
> Actually, the only way that I have is to enable logging in the two<br>
> virtual servers, but I have two lines in logs for 1 reject.<br>
<br>
  Set "use_tunneled_reply = yes"<br>
<br>
  The in the inner-tunnel post-auth section, do:<br>
<br>
                 update reply {<br>
                                 Reply-Message := "... text ..."<br>
                 }<br>
<br>
  That should work.<br>
<br>
  Alan DeKok.<br>
-<br>
List info/subscribe/unsubscribe? See </font></tt><tt><font size="2"><a href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a></font></tt><tt><font size="2"><br>
</font></tt><br>
</body></html>