Mikrotik 2.8.16 & FreeRadius+OpenLDAP

Привет, у меня проблема с аутентификацией через hotspot, используя мой radius-сервер… Система radius+ldap в PAP-режиме работает. С mikrotik (который использует CHAP) возникает эта проблема: rad_recv: Access-Request пакет от хоста 192.168.2.253:1024, id=3, length=150 NAS-Identifier = “MikroTik” NAS-Port-Type = Ethernet Calling-Station-Id = “00:01:4A:5D:30:6F” Called-Station-Id = “00:11:95:25:48:62” NAS-Port-Id = “ether2” User-Name = “pastore” NAS-Port = 2148532235 Acct-Session-Id = “8010000b” CHAP-Challenge = 0x7a06a6f8c49d9cda1d3381a3dd0d8313 CHAP-Password = 0x1d3e1a04b105dcc59905931be1eb825771 NAS-IP-Address = 192.168.2.253 rad_lowerpair: User-Name теперь ‘pastore’ rad_rmspace_pair: User-Name теперь ‘pastore’ Обработка секции authorize из radiusd.conf modcall: вход в группу authorize для запроса 20 modcall[authorize]: модуль “preprocess” возвращает ok для запроса 20 rlm_chap: Установка ‘Auth-Type := CHAP’ modcall[authorize]: модуль “chap” возвращает ok для запроса 20 rlm_ldap: - authorize rlm_ldap: выполняю авторизацию пользователя для pastore radius_xlat: ‘(uid=pastore)(objectclass=radiusprofile)’ radius_xlat: ‘ou=users,ou=radius,dc=wai-fly,dc=com’ rlm_ldap: ldap_get_conn: Проверка Id: 0 rlm_ldap: ldap_get_conn: Получен Id: 0 rlm_ldap: выполняю поиск в ou=users,ou=radius,dc=wai-fly,dc=com, с фильтром (uid=pastore)(objectclass=radiusprofile) rlm_ldap: поиск элементов проверки в каталоге… rlm_ldap: поиск элементов ответа в каталоге… rlm_ldap: Добавление radiusIdleTimeout как Idle-Timeout, значение 600 & op=11 rlm_ldap: пользователь pastore авторизован для удаленного доступа rlm_ldap: ldap_release_conn: Освобождение Id: 0 modcall[authorize]: модуль “ldap” возвращает ok для запроса 20 modcall: группа authorize возвращает ok для запроса 20 rad_check_password: Найдено Auth-Type CHAP auth: тип “CHAP” Обработка секции authenticate из radiusd.conf modcall: вход в группу Auth-Type для запроса 20 rlm_chap: попытка входа пользователя “pastore” с CHAP-паролем rlm_chap: Не могу найти открытый текст пароля для пользователя pastore modcall[authenticate]: модуль “chap” возвращает invalid для запроса 20 modcall: группа Auth-Type возвращает invalid для запроса 20 auth: Не удалось проверить пользователя. Неверный вход (rlm_chap: Открытый текст пароля недоступен): [pastore/] (от клиента Mikrotik порт 2148532235 cli 00:01:4A:5D:30:6F) Задержка запроса 20 на 1 секунду Завершение запроса 20 Переход к следующему запросу — Обход всего списка запросов — Просыпаюсь через 1 секунду… rad_recv: Access-Request пакет от хоста 192.168.2.253:1024, id=3, length=150 Отправка Access-Reject id 3 на 192.168.2.253:1024 — Обход всего списка запросов — Просыпаюсь через 5 секунд… — Обход всего списка запросов — Очистка запроса 20 ID 3 с временной меткой 4329ab85 Нечего делать. Засыпаю до появления запроса. ты знаешь, как я могу решить проблему или отправлять пароль в PAP (открытым текстом)?